quay.io/coreos/flannel:v0.15.1

flannel 是 CoreOS 开发的轻量级容器网络工具，主要用于 Kubernetes 等容器编排平台，解决跨主机容器间的网络通信问题。它的设计目标是简化容器网络配置，让不同节点上的容器能像在同一网络中一样直接通信。

作为基础网络方案，flannel 的核心功能是为集群节点分配独立子网并维护通信链路。它会先从预设的网络地址池（如 10.244.0.0/16）中，为每个节点划分一段子网（如节点 A 分配 10.244.1.0/24，节点 B 分配 10.244.2.0/24），确保容器 IP 不冲突。接着通过后端驱动（如 vxlan、host-gw、udp 等）构建跨节点通信通道，其中最常用的 vxlan 会创建虚拟二层隧道，把容器数据包封装后通过主机网络传输，到达目标节点后解封装交给对应容器。

运行时，flannel 依赖 etcd 存储集群网络配置（如子网范围、后端类型）和节点子网信息。每个节点的 flanneld 进程会从 etcd 获取配置，为本地节点分配子网，并将子网与节点 IP 的映射关系同步到集群。当容器需要跨节点通信时，flanneld 会根据目标容器 IP 查询路由表，通过对应后端转发数据包。

相比 Calico、Cilium 等功能复杂的网络方案，flannel 的优势在于轻量易部署。它无需复杂的网络策略配置，安装后即可自动完成子网分配和路由维护，适合中小规模 Kubernetes 集群或对网络性能要求不高的场景。实际使用中，只需在集群初始化时指定 flannel 为网络插件，它就能快速适配环境，帮助容器应用轻松实现跨节点访问，是构建基础容器网络的常用选择。