昨晚参加了一个 k8s 的网络培训，老师讲的内容不深，不过也确实解答了我以前对这个的疑问。这里我就总结一下我对这个的理解。 Flannel 的网络，至少 5 个 backend。 UDP：需要进入内核转两次，性能差，基本不会生产使用 vxlan：性能不错，和 ipip 原理基本相似 ipip： 性能不错， host-gw：性能最好，有局限性，必须在一个二层上. directrouting (host-gw+vxlan)：两个结合，高性能和跨网段都可以。不过应该带来复杂性。 其实肯定就要回答，他们间有啥区别。Flannel 网络的资料，基本都是在 github 上，不多。 官方 github 这……