一、overlay网络
1、容器网段独立，不存在于物理世界。
2、container1是172.168.1.200，发包给172.168.1.201。container1发出的包首先默认网关到所在node1，这一步操作是很常规的。
3、包进入node1后，经过netfilters入包流程，判定匹配路由规则：
172.168.1.201/32 via 192.168.2.101 dev tun0
这条规则的特殊之处在于，tun0是一个隧道设备，这条规则中的via将会指导tun0将流入的包进行2层封装IP头，将实际目标IP地址设置为192.168.2.101，源地址也将改为192.168.2.100。
4、原先的IP包作为payload封装在新的IP头内，因为新的目标IP地址和源地址都是物理世界IP，可以经过任意网络结构传输。node2收到包后，会自动拆去IP封装得到payload中的原始IP包，然后经过netfilters判断路由后，将法网container2 IP的包送入容器的虚拟网卡
二、flannel的配置文件的目录
Ⅰ、指定pod的网段 kubeadm init --pod-network-cidr=10.244.0.0/16
Ⅱ、subnet.env文件目录 /run/flannel
[root@k8s-master flannel]# cat subnet.env FLANNEL_NETWORK=10.244.0.0/16 FLANNEL_SUBNET=172.100.0.1/24 FLANNEL_MTU=1450 FLANNEL_IPMASQ=true
三、flannel的原理
1、Flannel为每个host分配一个subnet，容器从这个subnet中分配IP，这些IP可以在host间路由，容器间无需使用nat和端口映射即可实现跨主机通信
2、每个subnet都是从一个更大的IP池中划分的，flannel会在每个主机上运行一个叫flanneld的agent，其职责就是从池子中分配subnet
3、建立一个覆盖网络（overlay network），通过这个覆盖网络，将数据包原封不动的传递到目标容器Flannel使用etcd存放网络配置、已分配
的subnet、host的IP等信息
4、Flannel数据包在主机间转发是由backend实现的，目前已经支持UDP、VxLAN、host-gw、AWS VPC和GCE路由等多种backend
四、flannel的架构图
