Calico
Распространённый CNI-плагин для Kubernetes: отвечает за сеть подов и сетевые политики (Network Policies).
Использует BGP вместо оверлейных туннелей — быстро и просто. Поддерживает богатые сетевые политики (разрешить/запретить трафик между подами). Конкуренты: Cilium (на основе eBPF, более современный), Flannel (проще). Стоит по умолчанию во многих дистрибутивах k8s.