在K8S集群里，多個節點上的Pod相互通信，要通過網絡插件來完成，比如Calico網絡插件。 使用kubeadm初始化K8S集群時，有指定一個參數--pod-network-cidr=10.18.0.0/16?它用來定義Pod的網段。 而我們在配置Calico的時候，同樣也有定義一個CALICO_IPV4POOL_CIDR的參數，它的值同樣也是Pod的網段。 容器網絡尤其是在跨主機容器間的網絡是非常復雜的。目前主流的容器網絡模型主要有Docker公司提出的Container Network Model（CNM）模型和CoreOS公司提出的Container Network Interface（CNI）模型，而Kubernetes采用了由CoreOS公司提出的CNI模型。

1）CNI 首先我們介紹一下什么是 CNI，它的全稱是 Container Network Interface，即容器網絡的 API 接口。 CNI本身并不能提供網絡服務，它只是定義了對容器網絡進行操作和配置的規范。CNI僅關注在創建容器時分配網絡資源，和在銷毀容器時刪除網絡資源，這使得CNI規范非常輕巧、易于實現，得到了廣泛的支持。 而真正實現和落地這些規范的是CNI插件。常見的CNI插件包括Calico、flannel、Terway、Weave Net 以及 Contiv。

2）K8S如何使用CNI插件 K8s 通過CNI配置文件來決定使用什么CNI插件。基本的使用方法為：

首先在每個節點上配置 CNI 配置文件(/etc/cni/net.d/xxnet.conf)，其中 xxnet.conf 是某一個網絡配置文件的名稱；

安裝 CNI 配置文件中所對應的二進制插件；

在這個節點上創建 Pod 之后，Kubelet 就會根據 CNI 配置文件執行前兩步所安裝的 CNI 插件；

具體的流程如下圖所示：

在集群里面創建一個 Pod 的時候，首先會通過 apiserver 將 Pod 的配置寫入。apiserver 的一些管控組件（比如 Scheduler）會調度到某個具體的節點上去。 Kubelet 監聽到這個Pod的創建之后，會在本地進行一些創建的操作。當執行到創建網絡這一步驟時，它首先會讀取剛才我們所說的配置目錄中的配置文件，配置文件里面會聲明所使用的是哪一個插件，然后去執行具體的CNI插件的二進制文件，再由CNI插件進入Pod的網絡空間去配置Pod的網絡。配置完成之后，Kuberlet也就完成了整個Pod的創建過程，這個Pod就在線了。

3）基于Calico的Pod網絡

說明：

① 每一個Node上都會有一個tunl0的虛擬網卡，這個網卡可以理解成網橋，所有Pod都要基于此網橋來和其它Pod通信。 ②?每生成一個新的Pod，那么在Node上都會生成一個calixxxx的虛擬網卡，這個網卡會對應到Pod里的eth0

編輯：黃飛

?