Kubernetes 使用容器网络接口（CNI）来扩展和管理 Pod 的网络功能。CNI 负责建立网络连接，为 pod 分配 IP 地址，并确保它们之间的通信一致。
本示例展示了如何在 Kubernetes 中部署一个基本的 CNI 插件，以启用联网功能。了解 CNI 如何工作对于在 Kubernetes 集群中配置网络连接并排除故障至关重要。
【代码清单】
# Example CNI Plugin (Weave Net) Installation Command
kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')"
【执行结果】
执行该命令将在 Kubernetes 集群上安装 Weave Net CNI 插件，为 pod 启用联网功能。Pod 将能在集群中跨节点相互通信。
CNI 插件在 Kubernetes 集群中至关重要，因为它们管理着 pod 在不同节点间的通信方式。Kubernetes 集群中的每个 pod 通常都会从 CNI 获取一个 IP 地址，该插件可确保该 IP 在整个集群中唯一且可路由： 提供联网和网络策略功能： 简单联网，支持加密和组播： Cilium：提供高级联网功能，包括 L7 负载平衡： Cilium：提供高级联网功能，包括 L7 负载平衡和安全性： CNI 通常支持 Kubernetes 网络策略，允许您定义 pod 之间以及 pod 与外部资源之间的通信规则。这些策略可以控制流量，提高应用程序的安全性和性能。
【小知识】
CNI 规范最初由 CoreOS 开发，现在是 CNCF 的一个项目。一些先进的 CNI（如 Cilium）直接在 Linux 内核中使用 eBPF（扩展的伯克利数据包过滤器）来实现高效的网络和安全功能，从而在大规模环境中提供更高的性能和可观察性。
