cherryの技术文档

和是网络协议栈中的两个不同层级，分别对应于（开放系统互联模型）中的和。这两者的主要区别在于它们操作的网络层级、协议、数据处理方式以及它们在应用中的作用。

Flannel是一个轻量级的 Overlay 网络插件，适合中小型 Kubernetes 集群，特别是在对网络性能和安全要求不高的情况下。它安装和配置简单，但不支持网络策略，功能相对基础。Calico提供更强大的功能，特别适合需要高性能、大规模、复杂安全控制和跨数据中心连接的 Kubernetes 集群。它不仅提供高效的网络路由（BGP），还支持细粒度的网络安全控制（通过网络策略。

Service 作为 K8s 中的一等公民，其承载了核心容器网络的访问管理能力，包括：暴露/访问一组 Pod 的能力Pod 访问集群内、集群外服务集群外客户端访问集群内 Pod 的服务无论是作为应用的开发者还是使用者，一般都需要先经过 Service 才会访问到真正的目标 Pod。因此熟悉 Service 网络管理机制将会使我们更加深入理解 K8s 的容器编排原理，