在使用kubeadm安装Kubernetes时，配置Pod跨主机通信需通过CNI（Container Network Interface）插件实现。核心步骤为：1）安装CNI插件（如Calico、Flannel等）；2）配置网络策略以允许跨节点流量。
延伸知识点：Calico的BGP（Border Gateway Protocol）模式。Calico使用BGP协议在节点间同步路由信息，每个节点作为BGP Peer，通过路由表直接转发Pod流量。具体实现依赖以下组件：1）Felix（负责配置本地路由规则）；2）BIRD（BGP客户端，广播路由）；3）etcd/kubernetes API（存储网络状态）。配置时需确保节点间BGP端口（TCP 179）互通，并通过calicoctl工具验证节点对等状态及IP池分配。
装好kubeadm后，选个CNI网络插件（比如Calico、Flannel这种），装完插件自动就打通跨主机通信啦。记得在kubeadm init的时候加--pod-network-cidr参数指定IP段，要和插件的配置对上号，防火墙也要放行插件需要的端口（比如Calico的179端口）
在kubeadm部署Kubernetes集群时，Pod跨主机通信的核心在于CNI插件的选择与配置。我的实践经验如下：
网络方案选型：优先使用Calico或Cilium，二者均支持BGP路由反射和网络策略。例如初始化集群时执行kubeadm init --pod-network-cidr=192.168.0.0/16，需与CNI插件的CIDR严格对齐。
CNI部署细节：以Calico为例，需特别注意IPIP模式与云厂商VPC网络的兼容性。曾遇到AWS上IPIP封包被安全组拦截，改用VXLAN模式后解决。
内核参数调优：必须确保各节点开启IP转发（net.ipv4.ip_forward=1），并在Firewall开放CNI所需端口（如Calico的BGP 179端口和VXLAN的8472/UDP）。
多网卡挑战：在混合云环境中，需通过--node-ip参数指定正确网卡地址，并使用Calico的IP_AUTODETECTION_METHOD环境变量避免地址误选。
MTU问题排查：遇到跨AZ通信丢包时，通过calico-node的FELIX_IPTABLESMUTATIONINTERVAL参数调整MTU，确保与底层网络MTU（如AWS的9001）匹配。
CNI冲突处理：曾因残留的Flannel接口导致Calico路由异常，必须彻底清除/var/lib/cni和/etc/cni目录的旧配置。
关键验证命令：kubectl get nodes -o wide观察CIDR分配，calicoctl node status检查BGP对等状态，跨节点Pod执行tcpdump抓包分析路由路径。
为什么不考虑使用Cilium替代传统CNI插件，它基于eBPF技术能提供更高效的网络策略和可观测性？
选择CNI插件：部署兼容的CNI网络插件（如Calico、Flannel、Cilium），执行kubectl apply -f [插件YAML地址]（例如Calico：kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml）。
配置kubeadm：初始化集群时通过--pod-network-cidr指定Pod网段（如kubeadm init --pod-network-cidr=10.244.0.0/16，需与插件配置一致）。
验证网络：部署跨节点Pod，使用kubectl exec测试跨节点IP连通性（如ping或curl）。
检查防火墙：开放节点间CNI所需端口（如Calico的TCP 179、VXLAN 4789/UDP，Flannel的UDP 8472）。
在kubeadm部署的Kubernetes集群中，实现Pod跨主机通信的核心在于正确配置CNI网络插件。根据多年经验，建议遵循以下步骤：1.安装前通过kubeadm init --pod-network-cidr=