Calico

Calico 是一个开源的网络和网络安全解决方案，用于容器、虚拟机和裸机环境中的 Kubernetes 集群。它支持多种网络模式，其中之一就是 Calico IPv4 Cross VXLAN 隧道模式。

在 Kubernetes 集群中，容器和 Pod 可能分布在不同的主机节点上，因此需要一个网络解决方案来实现它们之间的通信。Calico IPv4 Cross VXLAN 隧道模式提供了一种基于 VXLAN（虚拟扩展局域网）隧道的网络模式，使得位于不同主机上的 Pod 可以通过隧道进行通信，就像它们在同一扁平的局域网中一样。

以下是 Calico IPv4 Cross VXLAN 隧道模式的一些关键特点：

1. VXLAN 隧道： VXLAN 是一种网络虚拟化技术，可以将二层数据包封装在三层的 UDP 包中，通过底层网络传输。这允许在不同的物理网络上创建一个逻辑的扁平网络，从而支持跨主机的通信。

2. IP 路由： Calico 使用基于 IP 路由的方法来管理和转发流量。每个节点上的 Calico Agent 负责维护路由表，以确保数据包正确传递到目标 Pod。

3. IP 池： Calico 提供 IP 池管理，确保每个 Pod 能够获得一个唯一的 IP 地址。这对于容器和 Pod 动态创建和销毁时的 IP 管理非常重要。

4. 网络安全： Calico 提供网络安全功能，可以定义网络策略和访问控制规则，限制哪些 Pod 可以与其他 Pod 进行通信，从而增强集群的安全性。