Kubernetes（k8s）学习大纲（三）：Kubernetes网络模型

一、核心设计原则

Kubernetes网络模型遵循“任何Pod都能与其他Pod通信，无需NAT”的扁平化网络架构，核心原则包括：

• Pod IP单一性：每个Pod拥有独立IP，容器共享网络命名空间，通过localhost互访。
• 跨节点通信：所有节点、Pod可自由通信，无需端口映射（区别于Docker默认模式）。
• Service发现：通过ClusterIP/DNS实现服务发现，Kube-proxy维护负载均衡规则。
• 网络策略：基于标签选择器控制Pod间流量（需CNI插件支持，如Calico）。

二、核心组件与机制

1. CNI（容器网络接口）
   • 功能：定义容器网络配置标准，实现插件化网络方案（如IP分配、路由、防火墙）。
   • 主流插件对比：
     • Flannel：基于VXLAN/host-gw的Overlay网络，简单易用但缺乏网络策略支持。
     • Calico：基于BGP的Underlay网络，支持高性能路由和网络策略（基于iptables/eBPF）。
     • Weave：支持加密通信和Mesh网络，适用于跨云/多集群场景。
     • Cilium：基于eBPF实现高性能网络和安全策略，支持Service Mesh集成。
2. Kube-proxy网络代理