calico

Calico 是一个面向云原生环境的开源网络与网络安全解决方案，专为 Kubernetes 等容器编排平台设计。它提供高性能 CNI 插件，支持 eBPF、BGP、VXLAN 等多种数据平面，实现细粒度网络策略（NetworkPolicy）、身份感知访问控制、跨云/混合环境互通及 WireGuard 加密。其架构可扩展至大规模集群，兼顾低开销与高可靠性。适用于需要强网络隔离、合规性保障和多环境一致性的生产级 Kubernetes 部署场景，如金融、电信及企业私有云。