Calico
Plugin CNI habitual para Kubernetes — gestiona la red de pods y las Network Policies.
Usa BGP en lugar de túneles overlay = rápido y sencillo. Soporta Network Policies ricas (permitir o denegar entre pods). Competidores: Cilium (basado en eBPF, más moderno), Flannel (más simple). Por defecto en muchas distribuciones de k8s.