在Kubernetes（K8S）集群中，防火墙可能会阻止一些端口的访问，这可能会导致服务无法正常通信。为了解决这个问题，我们需要查看哪些端口被防火墙阻止了，然后作出相应的调整。下面是如何查看防火墙阻止的端口的流程：

步骤 | 操作
---|---
1 | 进入到运行K8S的主机中
2 | 使用相关命令查看端口的状态
3 | 如果发现端口被阻止，需要进入到防火墙配置，解除端口的阻止

下面我们来详细解释每一步所需的操作和相应的代码示例：

### 步骤 1：进入到运行K8S的主机中
首先，我们需要以合适的身份登录到运行Kubernetes集群的主机中。

### 步骤 2：使用相关命令查看端口的状态
我们可以使用以下命令查看端口状态：
```bash
# 查看所有监听端口
netstat -tuln
```
上述命令会显示当前主机上所有正在监听的端口，包括本地端口、IP地址和程序名称。通过查看这些信息可以初步判断哪些端口可能被防火墙所阻止。

```bash
# 查看防火墙规则
iptables -L
```
上面的命令可以查看当前主机上的防火墙规则，以确定是否有相关规则阻止了某些端口的通信。

### 步骤 3：进入到防火墙配置，解除端口的阻止
如果发现某个端口被防火墙所阻止，我们需要进入到防火墙配置中进行相应的修改，解除端口的阻止。具体操作可能因不同的防火墙软件而异。

例如，如果是使用iptables作为防火墙，我们可以使用以下命令添加允许特定端口通过防火墙：
```bash
# 允许端口通过防火墙
sudo iptables -A INPUT -p tcp --dport -j ACCEPT
sudo iptables -A OUTPUT -p tcp --dport -j ACCEPT
```
上述命令中的``需要替换为具体的端口号。这样配置后，该端口就可以通过防火墙了。

在修改完防火墙规则后，我们可以再次使用`netstat -tuln`命令来检查端口状态，确认端口是否已经可以正常通信。

通过以上步骤，我们可以查看防火墙阻止的端口并解除阻止，确保Kubernetes集群中的服务能够正常通信。希望以上内容对你有所帮助。