CNI3 条

老牌 CNI：可选 iptables 或 eBPF 数据面，原生 BGP，策略能力比 K8s NetworkPolicy 更细。

eBPF 数据面的 CNI：网络策略、kube-proxy 替换、Gateway API 与跨集群互联都在一套里。

最简的 overlay CNI，只做 Pod 网络互通。K3s 的默认 CNI。