本章说明：
Calico 是生产环境最常用的 CNI（容器网络接口）网络插件之一，基于 BGP（边界网关协议）实现三层路由，无需 overlay 封装，网络性能损耗极低。在 Kubernetes 集群中，网络插件负责为每个 Pod 分配唯一的 IP 地址，并实现 Pod 之间的跨节点通信。本章部署 Calico 前，所有节点状态均为 NotReady，因为 kubelet 无法与网络插件通信。部署 Calico 后，每个节点上的 calico-node 容器会通过 BGP 协议与其他节点交换路由信息，将本节点的 Pod 网段通告给整个集群，从而实现 Pod 跨节点互通。本章将指导你完成 Calico 的下载、配置、部署和验证，部署完成后所有节点将自动变为 Ready 状态。
部署节点：仅 master01
8.1 Calico 网络插件简介
作用说明：在开始部署之前，了解 Calico 的工作原理和组件有助于后续的运维排错。
8.1.1 为什么需要网络插件？
Kubernetes 默认不提供 Pod 网络通信能力。没有网络插件时，Pod 只能与所在节点上的其他 Pod 通信，无法跨节点访问。网络插件的核心职责：
| 职责 | 说明 |
|---|---|
| IP 地址分配 | 为每个 Pod 分配唯一的 IP 地址 |
