一、k8s网络通信

a.容器间通信:同一个pod内的多个容器间的通信,通过lo即可实现;

b.pod之间的通信:pod ip <---> pod ip,pod和pod之间不经过任何转换即可通信;

c.pod和service通信:pod ip <---->cluster ip(即service ip)<---->pod ip,它们通过iptables或ipvs实现通信。

d.Service集群与外部通信

二、CNI网络接口

flannel：支持地址分配，不支持网络策略，flannel默认使用 vxlan的方式进行后端网络传输机制的，ifconfig可以看到有个flannel.1接口，这个是封装了网络隧道的接口，还有个cni0接口，这个是在flannel.1隧道上通信的接口。

flannel支持多种后端：

VxLAN：

a.vxlan 叠加网络模式

b.Directrouting #直接路由模式

vxlan：扩展的虚拟局域网

V虚拟的

X扩展的

lan局域网

host-gw: Host Gateway 直接路由模式，不推荐，只能在二层网络中，不支持跨网络，如果有成千上万的Pod，容易产生广播风暴

UDP: 一般不使用这种方式，性能差

calico：部署使用麻烦，支持地址分配，支持网络策略，calico可以实现三层网络路由，性能比flannel好；caclio：有着很强大的控制平面，有自己的面向工具使用，直接在这个层面控制网络参数的配置和使用，caclio是基于bjp的网络控制协议，通过自动学习来判定和发现有哪些路由条目需要设置，flannel是自动生成的，caclio是直接学习的

三、Calico网络优化

1、IPIP网络：

流量：tunlo设备封装数据，形成隧道，承载流量。

适用网络类型：适用于互相访问的pod不在同一个网段中，跨网段访问的场景。外层封装的ip能够解决跨网段的路由问题。

效率：流量需要tunl0设备封装，效率略低

连接方式：