Kubernetes（1.3 版本至最新 1.35，并可能包括未来版本）允许你使用容器网络接口（CNI）插件来完成集群联网。你必须使用和你的集群相兼容并且满足你的需求的 CNI 插件。在更广泛的 Kubernetes 生态系统中你可以使用不同的插件（开源和闭源）。
要实现 Kubernetes 网络模型，你需要一个 CNI 插件。
你必须使用与 v0.4.0 或更高版本的 CNI 规范相符合的 CNI 插件。Kubernetes 推荐使用一个兼容 v1.0.0 CNI 规范的插件（插件可以兼容多个规范版本）。
在网络语境中，容器运行时（Container Runtime）是在节点上的守护进程，被配置用来为 kubelet 提供 CRI 服务。具体而言，容器运行时必须配置为加载所需的CNI 插件，从而实现 Kubernetes 网络模型。
在 Kubernetes 1.24 之前，CNI 插件也可以由 kubelet 使用命令行参数 cni-bin-dir
和 network-plugin 管理。Kubernetes 1.24 移除了这些命令行参数，CNI 的管理不再是 kubelet 的工作。
如果你在移除 dockershim 之后遇到问题，请参阅排查 CNI 插件相关的错误。
要了解容器运行时如何管理 CNI 插件的具体信息，可参见对应容器运行时的文档，例如：
要了解如何安装和管理 CNI 插件的具体信息，可参阅对应的插件或网络驱动（Networking Provider） 的文档。
除了安装到节点上用于实现 Kubernetes 网络模型的 CNI 插件外，Kubernetes还需要容器运行时提供一个本地回路接口 lo，用于各个沙箱（Pod 沙箱、虚机沙箱……）。实现本地回路接口的工作可以通过复用CNI 本地回路插件来实现，也可以通过开发自己的代码来实现（参阅 CRI-O 中的示例）。
CNI 网络插件支持 hostPort。你可以使用官方portmap
插件，它由 CNI 插件团队提供，或者使用你自己的带有 portMapping 功能的插件。
如果你想要启动 hostPort 支持，则必须在 cni-conf-dir 指定 portMappings capability。例如：
{
"name": "k8s-pod-network",
"cniVersion": "0.4.0",
"plugins": [
{
"type": "calico",
"log_level": "info",
"datastore_type": "kubernetes",
"nodename": "127.0.0.1",
"ipam": {
"type": "host-local",
"subnet": "usePodCidr"
},
"policy": {
"type": "k8s"
},
"kubernetes": {
"kubeconfig": "/etc/cni/net.d/calico-kubeconfig"
}
},
{
"type": "portmap",
"capabilities": {"portMappings": true},
"externalSetMarkChain": "KUBE-MARK-MASQ"
}
]
}
实验功能
CNI 网络插件还支持 Pod 入站和出站流量整形。你可以使用 CNI 插件团队提供的bandwidth 插件，也可以使用你自己的具有带宽控制功能的插件。
如果你想要启用流量整形支持，你必须将 bandwidth 插件添加到 CNI 配置文件（默认是 /etc/cni/net.d）并保证该可执行文件包含在你的 CNI 的 bin文件夹内（默认为 /opt/cni/bin）。
{
"name": "k8s-pod-network",
"cniVersion": "0.4.0",
"plugins": [
{
"type": "calico",
"log_level": "info",
"datastore_type": "kubernetes",
"nodename": "127.0.0.1",
"ipam": {
"type": "host-local",
"subnet": "usePodCidr"
},
"policy": {
"type": "k8s"
},
"kubernetes": {
"kubeconfig": "/etc/cni/net.d/calico-kubeconfig"
}
},
{
"type": "bandwidth",
"capabilities": {"bandwidth": true}
}
]
}
现在，你可以将 kubernetes.io/ingress-bandwidth 和 kubernetes.io/egress-bandwidth
注解添加到 Pod 中。例如：
apiVersion: v1
kind: Pod
metadata:
annotations:
kubernetes.io/ingress-bandwidth: 1M
kubernetes.io/egress-bandwidth: 1M
...