CNI (Container Network Interface) — плагины, которые выдают Pod'ам IP, маршрутизацию и политики сети (Calico, Cilium, Amazon VPC CNI и др.); без CNI Pod'ы не получат сеть.
Разбор
- Выбор CNI влияет на IPAM, performance, NetworkPolicy, encryption.
- В облаке часто VPC CNI мапит Pod IP в подсеть VPC.
- Проблемы «Pod не пингуется» часто в CNI/route/SG.
- Смена CNI — почти всегда болезненная операция кластера.
Итог
CNI — сетевой фундамент Pod'ов; от него зависят IP и политики.