kubernetes中使用Service Mesh还需要CNI吗？

Question

一旦我开始在 Kubernetes 集群中使用服务网格（例如 Istio），是否还需要 CNI（例如 Flannel、Calico）？

Answer 1

CNI 是拥有一个正常运行的 Kubernetes 集群的强制性要求，但服务网格不是。CNI主要工作在L4层，而Service Mesh工作在L7层。尽管 CNI 插件和服务网格之间的功能可能存在一些重叠，但它们并不能完全相互替代。