Kubernetes NodePort - Ufw/Iptables 被忽略？

Question

我在一台机器上打开了一个 Kubernetes NodePort，并使用以下规则阻止了到该端口的所有流量：

sudo ufw deny 30001

但我仍然可以通过浏览器访问该端口。常见吗？我在文档中找不到任何相关信息。

Answer 1

终于找到了问题：kube-proxy正在编写iptables规则（https://kubernetes.io/docs/tasks/debug-application-cluster/debug-service/#is-kube-proxy-writing-iptables-rules），这些规则在ufw规则之前被捕获一个是手动添加的。这可以通过检查 的输出中的顺序来确认iptables -S -v。