k8s网络插件cni

最新推荐文章于 2025-07-06 22:03:43 发布

原创

最新推荐文章于 2025-07-06 22:03:43 发布 · 1.1w 阅读

4 ·

CC 4.0 BY-SA版权

CNI（Container Network Interface）是Linux容器网络配置的标准，它定义了如何为容器配置网络。CNI仅关注容器的网络连接建立和资源释放，支持多种网络模式，并易于实现。常见的CNI插件包括bridge和calico等。CNI通过环境变量和配置文件传递参数，如ADD/DEL命令、容器ID等。开发CNI插件需要实现cmdAdd和cmdDel函数，配置文件位于/etc/cni/net.d/。Calico插件则从服务端获取网络信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CNI(Container Network Interface)¹容器网络接口，是Linux容器网络配置的一组标准和库，用户需要根据这些标准和库来开发自己的容器网络插件。在github里已经提供了一些常用的插件。CNI只专注解决容器网络连接和容器销毁时的资源释放，提供一套框架，所以CNI可以支持大量不同的网络模式，并且容易实现。

相对于k8s exec直接执行可执行程序，cni 插件是对执行程序的封装，规定了可执行程序的框架，当然最后还是和exec 插件一样，执行可执行程序。只不过exec 插件通过命令行数据读取参数，cni插件通过环境变量以及配置文件读入参数.

相对于exec 的4个 subcommand，cni 只有2 subcommand，执行CNI插件需要传入以下环境变量

CNI_COMMAND=ADD/DEL

CNI_CONTAINERID=xxxxxxxxxxxxxxxxxxx

CNI_NETNS=/proc/4390/ns/net

CNI_ARGS=IgnoreUnknown=1;K8S_POD_NAMESPACE=default;K8S_POD_NAME=22-my-nginx-2523304718-7stgs;K8S_POD_INFRA_CONTAINER_ID=xxxxxxxxxxxxxxxx

CNI_IFNAME=eth0

CNI_PATH=/opt/cni/