Kubernetes NodePort - 忽略 Ufw/Iptables？

Question

我在一台机器上打开了一个 Kubernetes NodePort，并使用以下规则阻止了到该端口的所有流量：

sudo ufw deny 30001

但我仍然可以通过浏览器访问该端口。这很常见吗？我在文档中找不到任何相关信息。

Answer 1

终于找到了问题：kube-proxy 正在编写 iptables 规则 (https://kubernetes.io/docs/tasks/debug-application-cluster/debug-service/#is-kube-proxy-writing-iptables-rules)，这些规则在手动添加的 ufw 规则之一之前被捕获。这可以通过检查iptables -S -v 的输出中的顺序来确认。