kubernetes calico网络架构图

• 08/28 更新：设计上应参考ingress + keepalived + vip方案，外部的nginx不用。图就懒得换了。

经过一段时间折腾，发现calico网络下，无法通过pod以外的nodeIP:nodePort的方式访问服务，如pod部署在node1上，那么只能通过node1:nodePort访问，通过node2:nodePort无法访问。
设计网络架构：