flannel

• 给pod和service提供IP地址。
• 提供网络策略，pod访问隔离等功能。
• 不同节点上的容器能够获得“同属一个内网”且”不重复的”IP地址，并让属于不同节点上的容器能够直接通过内网IP通信。