Как устроена сеть внутри кластера (CNI, Calico, Flannel)?

Kubernetes не реализует сеть подов самостоятельно — это делает CNI (Container Network Interface) плагин.

Ещё вопросы по теме «Kubernetes»

• Опишите схему прохождения трафика от пользователя до пода через Ingress
• Какие механизмы направить трафик извне в кластер (доступ пользователей к приложению)?
• Как поды и сервисы находят друг друга: DNS в кластере (формат имени, CoreDNS)?
• Видят ли друг друга приложения из разных namespace и как ограничить сетевое взаимодействие (NetworkPolicy)?
• Что такое Service Mesh (на примере Linkerd или Istio) и когда он нужен?
• Как проверить TCP-соединение до базы данных в Kubernetes?