очень многие топят за flannel, но есть рекомендации и для calico и cilium
cilium норм, если вы рисковый парень а так - калико стандарт
Во фланел нет Нетворк полиси. Это критикал
Калика
если бесит куча iptables в calico, можно взять kube-router, там их чутка меньше (активно юзает ipset). NetworkPolicy тоже поддерживает
Обсуждают сегодня