容器云和传统的IaaS云的安全问题？

容器calico网络和公司的虚拟网络不在一个层次，他们之间不需要做什么额外配置

在k8s 集群内的节点会虚拟出calico网络，这个网络只存在于k8s集群内，不同集群之间网络也是不一样的

k8s可以部署于虚拟机环境，可以选择一些虚拟机节点来构建容器集群，通常这个容器集群内的节点和其他虚拟机节点是分属不同的团队的，可以在虚拟化层面进行管理。