k8s flannel原理

flannel：

Flannel是CoreOS维护的一个网络组件，Flannel为每个Pod提供全局唯一的IP，Flannel使用ETCD来存储Pod子网与Node IP之间的关系。flanneld守护进程在每台主机上运行，并负责维护ETCD信息和路由数据包。实现不同node之间pod的网络通讯。

Flannel工作模式及原理：

Flannel支持多种数据转发方式：

UDP：最早支持的一种方式，由于性能最差，目前已经弃用。

VXLAN：Overlay Network方案，源数据包封装在另一种网络包里面进行路由转发和通信

这也是网络的虚拟化技术，也就是原来是有一个包数据包，有源IP和目的IP，但由于某些情况这个数据包到达不了目的地址上，这可能就会借助物理上的以太网网络进行封装一个数据包带上，然后通过这种物理网络传输到目的地址上，这是一种叠加式的网络，里面是有两种数据包的，这种也叫做隧道方案

Host-GW：Flannel通过在各个节点上的Agent进程，将容器网络的路由信息刷到主机的路由表上，这样一来所有的主机都有整个容器网络的路由数据了，这样它就知道这个数据包到达这个节点转发到这个机器上，也就是路由表之间转发的，这种也叫路由方案。
vxlan工作模式图：

容器路由：容器根据路由表从eth0发出