Kubernetes 能跑起来，靠的是"一批 Pod 既互相能通、规则又受控"，而这一切底层是一套叫 CNI（Container Network Interface）的插件在替容器搭桥、插路由、配策略。很多自托管用户跑 K3s/K8s 只用默认网络，没理解"P...