K8s Service 与 CNI 协同：从 ClusterIP 到 ExternalTrafficPolicy 的流量链路

系列导读

你现在看到的是《K8s 网络 CNI 深度剖析与排障实战：从原理到生产级故障排查》的第6/10篇，当前这篇会重点解决：打通 Service 与 CNI 的协作链路，揭示流量从 Pod 到外部的完整路径，解决常见 Service 排障难题

上一篇回顾：第 5 篇《CNI 多网络平面与 Multus：如何让 Pod 同时接入多个网络》主要聚焦 通过 Multus 展示 CNI 扩展能力，解决单一网络平面无法满足的场景，并提供集成与排障经验 下一篇预告：第 7 篇《K8s 网络排障工具箱：tcpdump、iptables、eBPF 与网络抓包实战》会继续展开 提供一套系统的 K8s 网络排障工具箱，结合真实案例让读者快速掌握定位问题的能力

全系列安排

1. K8s 网络模型与 CNI 接口设计：从 Pod IP 到网络插件的桥梁
2. Flannel 原理与部署实战：Overlay 网络如何实现跨节点 Pod 通信
3. Calico 网络策略与 BGP 路由：从纯三层方案到大规模集群实践
4. Cilium 与 eBPF 革命：下一代 CNI 如何颠覆传统网络栈
5. CNI 多网络平面与 Multus：如何让 Pod 同时接入多个网络
6. K8s Service 与 CNI 协同：从 ClusterIP 到 ExternalTrafficPolicy 的流量链路（本文）
7. K8s 网络排障工具箱：tcpdump、iptables、eBPF 与网络抓包实战
8. CNI 性能基准测试与调优：从延迟、吞吐到 CPU 开销的精算