(k8s)Kubernetes网络CNI插件：Flannel与Calico详解

转载：Kubernetes网络CNI插件：Flannel与Calico详解

Kubernetes 网络模型基于插件架构设计，容器网络接口（CNI）插件负责具体的网络通信。

Kubernetes 网络概述

1. 网络职责划分：

   • Kubernetes 本身不负责网络通信：Kubernetes 提供了容器网络接口 CNI（Container Network Interface），具体的网络通信交给 CNI 插件来负责。

   • CNI 插件：开源的 CNI 插件有很多种，如 Flannel、Calico 等。不同的插件实现不同的网络功能和特性。

   • VPC 网络支持：CCE（云容器引擎）专门为 Kubernetes 定制了 CNI 插件（如 Canal 和 Yangste），使得 Kubernetes 可以使用 VPC 网络。

2. 网络连接机制：

   • Pod 互相通信：Kubernetes 集群中的 Pod 能够互相通信，且必须通过非 NAT 网络连接。即收到的数据包的源 IP 是发送数据包的 Pod 的 IP。

   • Pod 与节点之间通信<