在Kubernetes（K8S）集群中，我们经常需要限制访问端口的IP范围，以增强网络安全性。在Linux系统中，我们可以通过iptables工具来实现这一目的。下面将为你详细介绍如何在Linux系统下限制IP访问端口的方法。

### 流程概述
首先，我们需要了解整个操作的步骤，然后再详细介绍每一步需要做什么。下面是限制IP访问端口的整体流程：

| 步骤 | 描述 |
| :--- | :--- |
| 步骤 1 | 安装iptables工具 |
| 步骤 2 | 配置iptables规则，限制IP访问端口 |
| 步骤 3 | 保存iptables规则 |

### 详细步骤及代码示例：

#### 步骤 1：安装iptables工具
在Linux系统中，iptables是一个常用的防火墙管理工具。我们需要先确保iptables已经安装，如果没有安装，可以通过以下命令来安装：

```bash
sudo apt-get install iptables
```

#### 步骤 2：配置iptables规则，限制IP访问端口
接下来，我们需要配置iptables规则来限制特定IP地址访问特定端口。下面是一个例子，假设我们要限制IP地址为192.168.1.100的主机仅能访问端口80：

```bash
sudo iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
```

上面的代码实际上配置了两条规则，第一条允许IP地址为192.168.1.100的主机访问端口80，第二条则禁止其他所有IP地址访问该端口。

#### 步骤 3：保存iptables规则
如果希望配置的iptables规则在系统重新启动后仍然有效，我们需要将规则保存。在大多数Linux系统中，可以使用以下命令保存iptables规则：

```bash
sudo iptables-save > /etc/iptables/rules.v4
```

上述命令将当前iptables规则保存到/etc/iptables/rules.v4文件中，确保规则持久化。

### 总结
通过以上步骤，我们成功地实现了在Linux系统下限制IP访问端口的操作。在实际应用中，可以根据需求设置更复杂的规则，以满足不同的网络安全需求。希望上述介绍对你有所帮助，如果有任何疑问，欢迎继续探讨。