Descrição
Configurações de rede CNI podem usar substitutos de plugins compatíveis com nftables em vez de implementações baseadas em iptables. É útil para administradores que padronizam a rede de contêineres em nftables mantendo integração no estilo CNI.
Isso altera comportamento de baixo nível da rede de contêineres. Teste primeiro em cargas não críticas, pois regras de firewall, NAT e interações de política podem diferir dos plugins baseados em iptables.