本文中含有需要您注意的重要提示信息，忽略該信息可能對您的業務造成影響，請務必仔細閱讀。
在Terway網絡模式下，節點上的彈性網卡（ENI）由Terway進行管理，您無需操作。但如果在某些特殊場景下，您需要自行管理部分彈性網卡，請為Terway上的彈性網卡配置白名單，以避免兩者管理的彈性網卡之間產生沖突。配置白名單后，僅符合標簽過濾條件的彈性網卡會被Terway管理。本文介紹如何為彈性網卡（ENI）配置白名單。
索引
前提條件
已創建Kubernetes托管版集群，且集群的網絡插件為Terway。更多信息，請參見創建ACK托管集群。
請確保彈性網卡（ENI）上已經配置了預期的標簽，否則此網卡將被排除。
此文檔包含高危操作，請在充分理解、驗證后使用。
使用限制
Terway需為v1.5.5版本。關于如何升級組件版本，請參見管理組件。
操作步驟
執行以下命令，修改Terway配置文件。
kubectl edit cm -n kube-system eni-config在
eni_conf配置中增加以下內容。"eni_tag_filter": { "creator": "terway" }"eni_tag_filter"表示網絡接口的標簽過濾器，{ "creator": "terway" }則是具體的標簽過濾條件，表示只有由Terway創建的網絡接口才會被匹配。示例如下：
eni_conf: | { "eni_tag_filter": { "creator": "terway" }, "ip_stack": "ipv4", "vswitch_selection_policy": "ordered" }重要請確保彈性網卡（ENI）上已經配置了預期的標簽，否則此網卡將被排除。
關于如何修改彈性網卡標簽，請參考修改彈性網卡標簽。
關于如何在Terway創建網卡時，為網卡設置標簽，請參考自定義Terway配置參數。
執行以下命令，重啟Terway使配置生效。
kubectl delete pod -nkube-system -l app=terway-eniip預期輸出：
pod "terway-eniip-XXX" deleted確認配置已生效。
執行以下命令，查看terway-eniip的狀態。
kubectl get pods -n kube-system -l app=terway-eniip預期輸出：
NAME READY STATUS RESTARTS AGE terway-eniip-XXX 2/2 Running 0 19h執行以下命令，查看Terway的配置信息。
kubectl logs -nkube-system terway-eniip-XXX 或者 kubectl logs -nkube-system terway-eniip-XXX -c terway-init如果輸出結果中包含以下類似內容，表示Terway的配置已生效。
# ENITagFilter表示網絡接口標簽過濾器，creator:terway表示只有由Terway創建的網絡接口才會被匹配。 ENITagFilter:map[creator:terway]
添加新節點或重新加入已有節點生效。
在Terway 1.10版本開始，新建集群采用不同的資源管理方式
執行以下命令，查看Terway的配置信息。
kubectl get cm -nkube-system eni-config -oyaml| grep ipam_type "ipam_type": "crd",如果結果包含
crd，則需要重新添加節點。若無結果，則無需重新添加節點。關于如何操作節點請參考節點與節點池。