1 Kubernetes对集群网络有如下要求。

（1）所有容器都可以在不用NAT的方式下同别的容器通信。

（2）所有节点都可以在不用NAT的方式下同所有容器通信，反之亦然。

（3）容器的地址和别人看到的地址是同一个地址。

原生的Docker网络目前还不能很好地支持这些要求

2 处于不同命名空间中的网络栈是完全隔离的，彼此之间无法通信。如果想在两个命名空间之间通信，就必须有一个Veth设备对

3 所有的网络设备（物理的或虚拟接口、桥等在内核里都叫作Net Device）都只能属于一个命名空间

4  

Kubernetes 学习笔记 权威指南第七章