在kubernetes中，CNI模型是一个标准化的接口规范，用于在容器创建时配置和管理其网络连接。CNI模型的核心概念包括：
1. 插件化设计：
CNI是一个由Cloud Native Computing Foundation（CNCF）维护的标准，它定义了一组简单、统一的接口，允许不同供应商或开发者提供各自的网络插件来满足各种网络需求。每个插件都是独立的可执行文件，通过标准的输入输出格式与容器运行环境（如kubelet）交互。
2. 生命周期管理：
当kubernetes创建或删除Pod时，Kubelet调用相应的CNI插件以配置容器的网络接口。这个过程包括但不限于：为容器分配IP地址、设置网络路由、配置DNS和防火墙规则。
3. 网络命名空间：
CNI插件操作与Linux网络命名空间层面，为容器创建并配置虚拟网络接口设备（如：veth pair或其他技术），并将一端放置到容器的网络命名空间中，另一端则连接到宿主机或其他网络基础设施。
4. 网络模型支持：
CNI插件可以实现多种网络模型，比如：覆盖网络(Overlay networks)、桥接网络(Bridge networks)、主机网络(host networks)，确保容器之间及容器与外部世界的连通性。
5. 配置文件：
CNI配置通常以JSON格式存储在特定目录下（如/etc/cni/net.d），这些配置文件指导CNI插件如何为容器建立网络连接。
综上所述：
kubernetes中的CNI模型提供了灵活、可拓展的机制，使得集群能够利用不同的网络方案来满足不同应用场景下的网络需求，同时保证了容器间通信的高效性和安全性。