在Linux系统中，限制端口访问是一项非常重要的安全措施，可以有效控制系统对外部网络的访问权限。在Kubernetes（K8S）集群中，我们也可以通过设置防火墙规则来限制端口的访问。接下来我将向你介绍如何在K8S集群中实现对端口的访问控制。

### 步骤概览

下面是在K8S集群中限制端口访问的步骤概览：

| 步骤 | 操作 |
| ---- | ---- |
| 步骤一 | 安装并配置防火墙软件 |
| 步骤二 | 设置防火墙规则 |
| 步骤三 | 验证端口访问限制效果 |

### 详细步骤及代码示例

#### 步骤一：安装并配置防火墙软件

在K8S集群中，我们通常使用`iptables`作为防火墙软件，首先我们需要安装`iptables`：

```bash
sudo apt-get update
sudo apt-get install iptables
```

#### 步骤二：设置防火墙规则

假设我们要限制端口`8080`的访问，允许从指定的IP地址`192.168.1.100`访问，而拒绝其他IP地址访问。我们可以通过以下`iptables`规则实现：

```bash
sudo iptables -A INPUT -p tcp --dport 8080 -s 192.168.1.100 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 8080 -j REJECT
```

上面的代码中，第一条规则允许IP地址为`192.168.1.100`的主机访问端口`8080`，第二条规则拒绝其他主机的访问。你也可以根据实际需求设置更多的规则。

#### 步骤三：验证端口访问限制效果

设置完防火墙规则后，我们可以通过`telnet`命令来测试端口的访问情况。例如，我们可以使用以下命令测试端口`8080`的访问情况：

```bash
telnet 8080
```

如果配置正确，只有IP地址为`192.168.1.100`的主机可以成功访问端口`8080`，其他主机将无法连接。

通过以上步骤，你已经成功在K8S集群中限制了端口的访问。值得注意的是，防火墙规则的设置需要谨慎，确保不会误封锁合法的访问请求。

希望通过这篇文章，你已经了解了在K8S集群中如何限制端口访问的方法。如果有任何疑问，欢迎随时向我提问！