ghcr.io/flannel-io/flannel-cni-plugin:v1.6.2-flannel1

ghcr.io/flannel-io/flannel-cni-plugin 是 Flannel 项目提供的容器网络接口（CNI）插件容器镜像，主要用于为 Kubernetes 等容器集群配置容器网络。作为经典的容器网络方案，Flannel 的核心功能是通过为集群内每个节点分配独立子网，实现容器跨节点通信，而 CNI 插件则是其与容器运行时（如 containerd、CRI-O）交互的关键组件，负责将 Flannel 的网络配置转化为容器实际的网络接口配置。

该插件的核心作用是在容器创建时完成网络初始化：当容器运行时请求创建网络接口时，插件会读取 Flannel 的配置（如集群子网范围、后端网络类型），为容器分配 IP 地址，配置 veth 虚拟接口对（一端在容器内，一端在主机网络命名空间），并设置路由规则，确保容器能与集群内其他容器及外部网络通信。它支持多种网络后端驱动，包括常用的 vxlan（覆盖网络模式，适合跨节点通信）、host-gw（直接路由，性能优于 vxlan，适合节点在同一局域网的集群）、udp（简单调试模式）等，用户可根据集群规模和性能需求灵活选择。

适用场景上，Flannel CNI 插件适合中小型 Kubernetes 集群，尤其是对部署复杂度敏感的场景。相比 Calico 等功能全面的网络方案，它配置简单（无需复杂的策略规则）、资源占用低（节点仅需运行轻量的 flanneld 守护进程），维护成本低，适合作为集群网络的“入门级”方案。同时，它与 Kubernetes 生态兼容性良好，支持主流容器运行时，可通过 DaemonSet 一键部署，节点加入集群后自动完成网络配置。

作为经过长期验证的网络工具，该插件的优势在于轻量可靠、易于上手，适合需要快速搭建集群网络的场景。虽然功能不及高级方案全面，但对于多数基础网络需求（如跨节点通信、基本网络隔离）已足够覆盖，是容器集群网络配置的实用选择。