针对微服务和传统单体应用并存的情况，容器集群的网络该如何选型？

现状是没有一个完美的方案，把容器和传统环境的网络统一管理起来。所以主要从应用需求和网络安全考虑，适合自己的就好。K8S社区主流的Overlay网络和Underlay网络方案，目前对我们来说效果基本差不多，这种情况下我们目前还是以Overlay网络为主。在容器方式下，通信的对象是服务，而不应该是单个Pod，所以只要在满足安全监管的要求下，服务可达即可。使用Overlay网络，势必会导致容器集群内的网络流量对外部硬件网络不可见，但是这对于同一网络隔离区内的应用来说，其实也不是太大的问题。