如果您想在 Kubernetes 集群中检查节点的防火墙设置，可以使用以下步骤：
- 检查节点是否有防火墙规则
首先，SSH 到节点并运行以下命令来检查是否有防火墙规则:
sudo iptables-save
该命令将输出所有当前正在运行的 iptables 规则。如果没有任何规则，则表示节点上没有启用防火墙。
- 确认网络插件是否启用了防火墙
其次，您需要确认所使用的网络插件是否启用了防火墙。对于常见的网络插件如 Flannel、Calico、Weave Net 等，可以通过以下方式检查其是否启用了防火墙：
- 对于 Flannel：运行
kubectl get daemonset -n kube-system kube-flannel-ds-amd64 -o jsonpath='{.spec.template.spec.containers[*].args}'命令并检查输出中是否包含--iptables=true或--ip-masq=true参数。 - 对于 Calico：运行
calicoctl node status命令并检查每个节点的状态信息。
- 修改或添加防火墙规则
如果要修改或添加规则，请使用 iptables 命令进行操作。例如，以下命令将允许从 IP 地址为 192.168.1.100 的主机访问端口 80：
sudo iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT
请注意，这些规则只会在当前节点上生效。如果您希望这些规则对整个 Kubernetes 集群生效，则需要在所有节点上应用相同的规则。您可以使用配置管理工具（如 Ansible 或 Salt）来自动化此过程。
![mysql_: [Warning] Using a password on the command line interface can be insecure. 使用mysql命令行连接反代postgresql读写分离的shardingsphere卡在这里](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162232044214315.png)
