Kubernetes网络CNI插件：Flannel与Calico详解

Kubernetes 网络模型基于插件架构设计，容器网络接口（CNI）插件负责具体的网络通信。

Kubernetes 网络概述

1. 网络职责划分：

   • Kubernetes 本身不负责网络通信：Kubernetes 提供了容器网络接口 CNI（Container Network Interface），具体的网络通信交给 CNI 插件来负责。
   • CNI 插件：开源的 CNI 插件有很多种，如 Flannel、Calico 等。不同的插件实现不同的网络功能和特性。
   • VPC 网络支持：CCE（云容器引擎）专门为 Kubernetes 定制了 CNI 插件（如 Canal 和 Yangste），使得 Kubernetes 可以使用 VPC 网络。

2. 网络连接机制：

   • Pod 互相通信：Kubernetes 集群中的 Pod 能够互相通信，且必须通过非 NAT 网络连接。即收到的数据包的源 IP 是发送数据包的 Pod 的 IP。
   • Pod 与节点之间通信：Pod 与节点之间的通信也是通过非 NAT 网络。但在 Pod 访问集群外部时，源 IP 会被修改成节点的 IP。

使用 Flannel 进行 Kubernetes 网络配置

1. 安装 Flannel：
   在 Kubernetes 集群中安装 Flannel 作为 CNI 插件。可以使用以下命令来安装 Flannel：

   kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
   

2. Flannel 配置示例：
   Flannel 的配置文件内容如下：

   apiVersion: policy/v1beta1
   kind: PodSecurityPolicy
   metadata:
     name: