后续会详细展示其原理并验证下，这里先汇总下，水平比较有限。 Kubernetes网络模型 Kubernetes使用一个称为CNI（ContainerNetworkInterface）的接口标准，使其网络实现与具体的网络插件解耦。 Kubernetes网络模型有以下几个重要的原则： 所有Pod都在一个扁平的共享网络中：每个Pod都有一个唯一的IP地址，Pod之间可以直接通过IP地址进行通信，无需进行NAT。 Pod内的容器共享一个网络命名空间：一个Pod内的所有容器都能够通过 localhost 相互通信，并且共享同样的网络接口和端口空间。 Pod的IP是在整个集群范围内可...