常见插件
| 插件 | 数据面特点 | 备注 |
|---|---|---|
| Flannel | Overlay（VXLAN 等），配置简单 | 默认不含 NetworkPolicy 执行 |
| Calico | BGP 路由或 IPIP/VXLAN，可纯三层 | 策略与网络诊断工具较完整 |
| Cilium | eBPF 数据面 | 可观测与 L7 策略能力丰富 |
| 云厂商 CNI | 与 VPC 网络集成 | IP 从 VPC 子网分配 |
节点与网卡检查
节点与网卡检查
kubectl get nodes -o wide
kubectl -n kube-system get pods -o wide | grep -i cni
ip -br addr # 节点上看 cni0/cali*/cilium_* 等接口Pod 网络模型的核心约定：每个 Pod 有独立 IP、Pod 间无需 NAT 直接互通、节点与 Pod 之间也互通。