15、k8s面试题(网络)-比较不同的 CNI 插件（如 Calico、Flannel、Cilium），它们的优缺点是什么？

向新35°

于 2025-06-25 09:14:24 发布

阅读量52

点赞数

CC 4.0 BY-SA版权

分类专栏：一、 be a K8s God 文章标签： kubernetes 网络容器

108 篇文章 ¥99.90 ¥299.90

订阅专栏

在 Kubernetes 中，CNI（容器网络接口）插件负责实现 Pod 间的网络通信。不同的 CNI 插件在网络模型、性能、功能和适用场景上存在差异。以下是主流 CNI 插件（Calico、Flannel、Cilium）的详细对比：

特性	Calico	Flannel	Cilium
网络模式	原生 IP 路由（BGP）或 VXLAN 覆盖网络	VXLAN、host-gw、UDP 等（默认 VXLAN）	eBPF 原生网络，支持 overlay 和路由模式
网络策略	强支持（基于 iptables 或 eBPF），支持 NetworkPolicy 和自定义策略	基本不支持（需额外集成 Calico）	高性能网络策略，支持 L7 层（HTTP、gRPC）流量过滤
性能	路由模式接近裸机性能，VXLAN 模式有轻微开销	VXLAN 模式有明显