文章目录✅ 一、设计目标与定位✅ 二、核心特性（Why Choose Flannel?）✅ 三、工作原理（以默认 VXLAN 模式为例）🌐 1. 子网分配（Subnet Allocation）📦 2. 跨节点通信（VXLAN 封装）🧩 3. 本节点通信（零开销）✅ 四、主流后端模式对比（2026 年推荐）✅ 五、典型部署结构（YAML 关键解析）✅ 六、关键局限性（必须知晓！）✅ 七、选型建议（2026 年决策树）Kubernetes 中的Flannel是一个轻量、易用、广泛采用的CNI（Container Network Interface）网络插件，专为解决跨节点 Pod 间通信而设计。以下从设计目标、核心特性、工作原理、后端模式、部署机制、局限性及适用场景七个维度，结合最新实践（截至2026年）进行系统性详解：✅ 一、设计目标与定位本质：Flannel 是一个Overlay（覆盖）网络实现，在底层物理/三层网络之上构建统一的逻辑二层网络。核心使命：为每个 Kubernetes 节点分配独占的子网段（如10.244.1.0/24），确保所有 Pod 拥有全集群唯一、可直接路由的 IP 地址；实现Pod-to-Pod 全通（Full Mesh）通信，满足 Kubernetes 网络模型“无需 NAT、IP 可达”的硬性要求；不提供网络策略（NetworkPolicy）支持，仅专注基础连通性——这是其与 Calico/Cilium 的关键分水岭。🔑 关键原则：每个 Pod 一个