Flannelvxlan模式跨主机通信原理在同一个节点上的pod流量通过cni网桥可以直接进行转发；在需要跨主机访问时，数据包通过flannel(隧道)知道另一边的mac地址，就可以拿到另一边的ip地址，然后构建常规的以太网数据包，承载着内部数据帧出去，另一边在封装常规的以太网头部的时候，需要对端的ip和mac；对端的IP和mac可以直接在arp表里面获取，数据包到达另一边开始解包，发现有flan

CNI的设计思想即为:Kubernetes在启动Pod的pause容器之后，直接调用CNI网络插件，从而实现为Pod内部应用容器月在的NetworkNamespace配置符合预期的网络信息。这里面需要特别关注两个方面:Container必须有自己的网络命名空间的环境，也就是endpoint地址。Container所在的网段必须能够注册网络地址信息。ip地址的管理网络通信的管理对容器网络的设置和操作

一个Linux容器能看见的“网络栈”，实际上是被隔离在它自己的NetworkNamespace当中的。而所谓“网络栈”，就包括了：网卡（NetworkInterface）、回环设备（LoopbackDevice）、路由表（RoutingTable）和iptables规则。对于一个进程来说，这些要素，其实就构成了它发起和响应网络请求的基本环境。作为一种最简单的使容器与目标网络联通起来的方法，就是将他