cilium: cni: chainingMode: aws-cni enableIPv4Masquerade: false tunnel: disabled