在Kubernetes中，我们经常需要对IP地址访问端口进行控制，以保证集群的安全性。使用iptables是一种常见的方式来实现这一目的。iptables是Linux操作系统上一个用来配置和管理数据包过滤规则的工具，能够实现对网络数据包的控制和转发。

整个过程可以分为以下几个步骤：

| 步骤 | 操作 |
|------|----------------------------------------|
| 1 | 在节点上打开iptables端口 |
| 2 | 创建新的iptables链用于指定IP地址 |
| 3 | 添加规则，限制指定IP地址访问指定端口 |

接下来，我将详细介绍每一个步骤以及每一步需要做的操作和对应的代码示例。

### 步骤1：在节点上打开iptables端口

首先，我们需要确保iptables服务已经在节点上开启。如果尚未开启，可以使用以下命令启动iptables服务：

```bash
sudo systemctl start iptables
```

### 步骤2：创建新的iptables链用于指定IP地址

接下来，我们需要创建一个新的iptables链，用来存放我们将要添加的规则。可以使用以下命令创建一个名为"ALLOW_IP_ACCESS"的新链：

```bash
sudo iptables -N ALLOW_IP_ACCESS
```

### 步骤3：添加规则，限制指定IP地址访问指定端口

最后，我们需要添加规则，限制指定IP地址访问指定端口。假设我们要限制IP地址为192.168.1.100只能访问端口80，可以使用以下命令添加规则：

```bash
sudo iptables -A ALLOW_IP_ACCESS -s 192.168.1.100 -p tcp --dport 80 -j ACCEPT
```

在这个命令中，-s表示源IP地址，-p表示协议，--dport表示目标端口，-j表示匹配成功后的操作。这里我们将允许IP地址为192.168.1.100的访问端口80。

最后，我们需要将这个规则添加到INPUT链中，使其生效：

```bash
sudo iptables -A INPUT -j ALLOW_IP_ACCESS
```

这样，我们就成功限制了IP地址为192.168.1.100只能访问端口80。

希望通过上面的介绍，你已经了解了如何使用iptables来限制指定IP地址访问指定端口。如果还有什么问题，欢迎随时向我提问。祝学习顺利！