AI inference воркеры на K3s с Calico/Flannel показывали зелёный healthcheck, но p99 latency взлетал до 200+ мкс под нагрузкой. GPU простаивали, а сетевой стек — горел. Проверка через ss -i и tc -s qdisc show dev eth0 выявила переполнение очередей в veth-парах. cat /proc/net/stat/nf_conntrack показал 98% заполнения таблицы — каждое соединение к модели проходило через NAT и stateful фильтрацию. Переход на hostNetwork убрал veth, iptables DNAT и conntrack overhead. Latency упал до 45 мкс p99. Вывод: если задержка измеряется в микросекундах, CNI — не для вас. Подробнее: https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=host-networking-vs-cni-bridges-dlya