kubernetes - 在 kubernetes 中使用 service Mesh 时还需要 CNI 吗？

Question

一旦我开始在 Kubernetes 集群中使用服务网格（例如 Istio），是否仍然需要 CNI（例如 Flannel、Calico）？

Answer 1

CNI 是拥有工作 Kubernetes 集群的强制性要求，但服务网格不是。CNI 主要工作在 L4 层，而服务网格工作在 L7 层。尽管 CNI 插件和服务网格之间的功能可能存在一些重叠，但它们并没有完全相互替代。