Calico在K8s网络中的位置
Pod A / Pod B
命名空间与业务流量
Calico
路由、策略、IP池
Node Network
宿主机与底层网络
CNI接入
为每个Pod分配IP
建立虚拟接口
策略控制
按标签限制访问
隔离命名空间流量
路由转发
VXLAN或BGP承载
跨节点Pod互通