4.1.3　集群网络存在的风险

为了实现集群Pod间相互通信，在安装部署Kubernetes后，我们往往还要额外安装一个网络插件，常见的网络插件有Flannel、Calico和Cilium等。

在没有其他网络隔离策略和Pod安全策略的默认情况下，由于Pod与Pod之间彼此可连通，且Pod内的root用户具有CAP_NET_RAW权限，集群内部可能发生网络探测、嗅探、拒绝服务和中间人攻击等网络攻击。我们将在4.5节带领大家研究一个由ARP欺骗和DNS劫持共同实现的集群内部中间人攻击实战案例。