flannel使用vxlan-Directrouting模式: 为了提升性能，Flannel的VXLAN后端还支持DirectRouting模式，即在集群中的各节点上添加必要的路由信息，让Pod间的IP报文通过节点的二层网络直接传送。仅在通信双方的Pod对象所在的节点跨IP网络时，则使用VXLAN隧道方式转发通信流量。 如果Node节点全部位于单个二层网络中，则DirectRouting模式下的P

Flannel 的 host-gw 模式要求所有节点（Node）必须位于同一个二层网络（L2 网络） 中，这是由其核心工作原理决定的。理解这个限制需要深入分析 host-gw 的工作机制： host-gw 的核心工作原理 路由即网关： Flannel 在每个节点上为其他节点的 Pod 网段创建主机路由（Host Route）。 这条路由告诉本机的 Linux 内核：“要访问目标 Pod 网段（如 

VXLAN，即 Virtual Extensible LAN（虚拟可扩展局域网），是 Linux 内核本身就支持的一种网络虚似化技术。所以说，VXLAN 可以完全在内核态实现上述封装和解封装的工作，从而通过与前面相似的“隧道”机制，构建出覆盖网络（Overlay Network）。 VXLAN 的覆盖网络的设计思想是：在现有的三层网络之上，“覆盖”一层虚拟的、由内核 VXLAN 模块负责维护的二层

我们在部署 Kubernetes 的时候，有一个步骤是安装 kubernetes-cni 包，它的目的就是在宿主机上安装CNI 插件所需的基础可执行文件。 在安装完成后，你可以在宿主机的 /opt/cni/bin 目录下看到它们，如下所示： # cd /opt/cni/bin/ # ll 总用量 56484 -