Flannel
Oryginalny „prosty CNI dla Kubernetesa” — przydziela każdemu węzłowi podsieć i przesyła ruch podów między węzłami przez nakładkę VXLAN.
Stworzony przez CoreOS w 2014 r. Domyślny backend to vxlan (pakiety podów enkapsulowane w UDP); alternatywy to host-gw (wymaga łączności L2, ale unika narzutu nakładki) i wireguard. Domyślnie bez obsługi NetworkPolicy.
Konkurenci: Cilium (oparty na eBPF, polityki i obserwowalność), Calico (routing BGP, polityki). Flannel przetrwał tam, gdzie wygrywa prostota — domyślny w k3s, klastry wbudowane, serwery domowe.