k8s于Iptables防火墙的关系密切尤其是在CNI插件使用calico时k8s会频繁使用iptables防火墙并产生大量的iptables规则。一增加规则# 开放端口(追加) iptables -A INPUT -p tcp --dport 38888 -j ACCEPT # 开放端口插入到第2行 iptables -I INPUT 2 -p tcp --dport 21005 -j ACCEPT二保存规则# 把规则写入文件 iptables-save /etc/sysconfig/iptables三从文件加载规则# 从文件加载规则 iptables-restore /etc/sysconfig/iptables四显示现有规则信息# 显示规则带行号 iptables -L -n --line-numbers # 不使用缩写时 iptables --list --numeric --line-numbers五删除规则# 按行号删除 iptables -D INPUT 2 # 不使用缩写时 iptables --delete INPUT 2