1 Kubernetes对集群网络有如下要求。
（1）所有容器都可以在不用NAT的方式下同别的容器通信。
（2）所有节点都可以在不用NAT的方式下同所有容器通信，反之亦然。
（3）容器的地址和别人看到的地址是同一个地址。
原生的Docker网络目前还不能很好地支持这些要求
2 处于不同命名空间中的网络栈是完全隔离的，彼此之间无法通信。如果想在两个命名空间之间通信，就必须有一个Veth设备对
3 所有的网络设备（物理的或虚拟接口、桥等在内核里都叫作Net Device）都只能属于一个命名空间
4
原文：https://www.cnblogs.com/testzcy/p/12968768.html