目录
51.简述 Kubernetes 网络策略？
52.简述 Kubernetes 网络策略原理？
53.简述 Kubernetes 中 flannel 的作用？
54.简述 Kubernetes Calico 网络组件实现原理？
51.简述 Kubernetes 网络策略？
- 为实现细粒度的容器间网络访问隔离策略，Kubernetes 引入 Network Policy。
- Network Policy 的主要功能是对 Pod 间的网络通信进行限制和准入控制，设置允许访问或禁止访问的客户端 Pod 列表。
- Network Policy 定义网络策略，配合策略控制器（Policy Controller）进行策略的实现。
52.简述 Kubernetes 网络策略原理？
Network Policy 的工作原理主要为：
policy controller 需要实现一个 API Listener，监听用户设置的 Network Policy 定义，并将网络访问规则通过各 Node 的 Agent 进行实际设置（Agent 则需要通过 CNI 网络插件实现）。
53.简述 Kubernetes 中 flannel 的作用？
Flannel 可以用于 Kubernetes 底层网络的实现，主要作用有：
① 它能协助 Kubernetes，给每一个 Node 上的 Docker 容器都分配互相不冲突的 IP 地址。
② 它能在这些 IP 地址之间建立一个覆盖网络（Overlay Network），通过这个覆盖网络，将数据包原封不动地传递到目标容器内。
54.简述 Kubernetes Calico 网络组件实现原理？
- Calico 是一个基于 BGP 的纯三层的网络方案，与 OpenStack、Kubernetes、AWS、GCE 等云平台都能够良好地集成。
- Calico 在每个计算节点都利用 Linux Kernel 实现了一个高效的 vRouter 来负责数据转发。每个 vRouter 都通过 BGP 协议把在本节点上运行的容器的路由信息向整个 Calico 网络广播，并自动设置到达其他节点的路由转发规则。
- Calico 保证所有容器之间的数据流量都是通过 IP 路由的方式完成互联互通的。
- Calico 节点组网时可以直接利用数据中心的网络结构（L2 或者 L3），不需要额外的 NAT、隧道或者 Overlay Network，没有额外的封包解包，能够节约 CPU 运算，提高网络效率。