Flannel
Le « CNI Kubernetes simple » originel — attribue un sous-réseau à chaque nœud et fait transiter le trafic des pods entre nœuds via un overlay VXLAN.
Créé par CoreOS en 2014. Le backend par défaut est vxlan (les paquets des pods sont encapsulés en UDP), les alternatives étant host-gw (nécessite une connectivité L2 mais évite le surcoût de l'overlay) et wireguard. Aucun support de NetworkPolicy prêt à l'emploi.
Concurrents : Cilium (basé sur eBPF, politique + observabilité), Calico (routage BGP, politique). Flannel survit là où la simplicité l'emporte — par défaut dans k3s, clusters embarqués, serveurs personnels.