网络
Kubernetes 网络是容器编排中最复杂的部分之一。它采用插件化架构，通过 CNI（Container Network Interface）规范支持多种网络方案。与单机 Docker 不同，Kubernetes 需要解决 Pod IP 唯一、网段隔离、跨节点通信、主机互通和服务发现等问题。
主流 CNI 插件包括 Flannel、Weave、Canal、Calico、Kube-router、Cilium、Antrea，以及云厂商的 AWS VPC CNI、Azure CNI、GKE 网络等。选择网络方案时需考虑性能、安全、运维、云兼容性和社区活跃度。
本章将介绍主流网络插件的原理、部署和实践。
章节目录
深入介绍 Kubernetes 网络插件 Flannel 的工作原理，包括网络架构、配置方式、与 Docker 的集成以及路由机制，帮助理解容器网络的底层实现。
Calico 是一个基于 eBPF 和 iptables 的云原生网络和安全解决方案，提供扁平三层网络架构，支持灵活的网络策略和高性能容器网络互联。
Cilium 是一个基于 eBPF 技术的开源云原生网络、可观测性和安全解决方案。本文介绍 Cilium 的核心概念、架构组件、主要特性以及与 Hubble 的集成，帮助读者了解如何利用 eBPF 技术实现高性能的容器网络和安全策略。