在 Kubernetes (k8s) 中，CNI（Container Network Interface）模型是一个标准化的接口规范，用于在容器创建时配置和管理其网络连接。CNI模型的核心概念包括：
- 插件化设计：
CNI 是一个由 Cloud Native Computing Foundation (CNCF) 维护的标准，它定义了一组简单、统一的接口，允许不同供应商或开发者提供各自的网络插件来满足各种网络需求。每个插件都是独立的可执行文件，通过标准的输入输出格式与容器运行环境（如 kubelet）交互。 - 生命周期管理：
当 Kubernetes 创建或删除 Pod 时，kubelet 调用相应的 CNI 插件以配置容器的网络接口。这个过程包括但不限于：为容器分配 IP 地址、设置网络路由、配置 DNS 和防火墙规则等。 - 网络命名空间：
CNI 插件操作于 Linux 网络命名空间层面，为容器创建并配置虚拟网络接口设备（例如 veth pair 或者其他技术），并将一端放置到容器的网络命名空间中，另一端则连接到宿主机或其他网络基础设施。 - 网络模型支持：
CNI 插件可以实现多种网络模型，比如覆盖网络（Overlay networks）、桥接网络（Bridge networks）、主机网络（Host networks）等，确保容器之间以及容器与外部世界的连通性。 - 配置文件：
CNI 配置通常以 JSON 格式存储在特定目录下（如/etc/cni/net.d/），这些配置文件指导 CNI 插件如何为容器建立网络连接。
综上所述，Kubernetes 中的 CNI 模型提供了灵活、可扩展的机制，使得集群能够利用不同的网络方案来满足不同应用场景下的网络需求，同时保证了容器间通信的高效性和安全性。
