我们采用的方案是，容器建设在虚拟机或者物理机上，集群中的容器使用SDN网络方案，互相间通讯，同时也可以与宿主机同一网络的主机通信。但是集群外部机器要访问集群内部的服务，只能通过route/ingress/NodePort。pod与pod之间网络通过networkpolicy做网络隔离，主机与主机之间的使用...