网络Overlay

引言 Kubernetes CNI（容器网络接口）插件是为 Pod 提供 pod 间通信、服务发现和网络策略的核心组件。Tailscale 作为基于 WireGuard 的零配置安全网络，能否充当完整的 Kubernetes CNI 插件，将 tailnet 转变为 Pod 的网络 overlay？ Tailscale 官方并未提供 CNI 插件，但社区实现与 Tailscale 官方 Kubernetes 集成使其成为可能。本文深入解析社区 CNI 实现、官方替代方案、权衡取舍以及实操指南。 什么是 Kubernetes CNI 插件？ CNI 插件在 Pod 创建/删除时配置网络接口。主流 CNI 包括： Calico/Flannel：Overlay 网络（VXLAN） Cilium：基于 eBPF Multus：多网络支持 Tailscale CNI 的核心能力： 为 Pod 分配 Tailscale IP 将 Pod 流量通过 Tailscale mesh（DERP 中继或直接 WireGuard）路由 无需 VPC 对等互连即可实现跨集群/节点安全通信 社区 Tailscale CNI：rmb938/tailscale-cni 主要社区项目为 rmb938/tailscale-cni（概念验证，非生产级）。 系统要求 所有 Kubernetes 节点上已安装并运行 Tailscale（tailscale up） Kubernetes 集群已配置 pod-network-cidr（如 kubeadm init --pod-network-cidr=172.18.0.0/16） 安装步骤 构建并发布 Docker 镜像 部署 Kustomize 清单，覆盖镜像地址 局限性： ...