在Kubernetes（K8S）环境中，经常需要对IP访问端口进行限制以加强安全性。在Linux系统中，可以通过配置防火墙规则来实现这一目的。下面我将介绍给你如何在Linux系统中使用防火墙（如iptables或firewalld）限制IP访问端口，并结合Kubernetes的实践，帮助你更好地理解和应用这些知识。

### 流程概述

下表展示了整个流程的步骤概要：

| 步骤 | 操作 |
| --- | --- |
| 1 | 确认防火墙类型（iptables或firewalld） |
| 2 | 添加规则限制IP访问端口 |
| 3 | 确认规则生效并验证 |

### 具体步骤及代码示例

#### 步骤 1：确认防火墙类型

在开始设置防火墙规则之前，首先需要确认你正在使用的防火墙类型是iptables还是firewalld。可以通过以下命令来确认：

```bash
sudo iptables --version # 检查iptables版本
sudo firewall-cmd --version # 检查firewalld版本
```

根据你的系统情况选择使用iptables或firewalld。

#### 步骤 2：添加规则限制IP访问端口

##### 使用iptables的示例：

假设你要限制IP地址为`192.168.1.100`访问端口`80`，可以使用以下iptables命令添加规则：

```bash
sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j DROP
```

这条规则的意思是，如果源IP地址是`192.168.1.100`并且目标端口是`80`，则将该数据包丢弃。

##### 使用firewalld的示例：

假设你要限制IP地址为`192.168.1.100`访问端口`80`，可以使用以下firewalld命令添加规则：

```bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port="80" protocol="tcp" reject'
sudo firewall-cmd --reload
```

这条规则的意思是，拒绝来自IP地址为`192.168.1.100`的流量访问端口`80`。

#### 步骤 3：确认规则生效并验证

无论是使用iptables还是firewalld，都应该确认规则已经生效并进行验证。

使用以下命令查看iptables规则是否添加成功：

```bash
sudo iptables -L
```

使用以下命令查看firewalld规则是否添加成功：

```bash
sudo firewall-cmd --list-all
```

在验证完成后，尝试从`192.168.1.100`访问端口`80`，确认访问已被限制。

### 总结

通过以上步骤，你已经学会了如何在Linux系统中使用防火墙限制IP访问端口。当在Kubernetes环境中需要对特定IP访问端口进行限制时，你可以根据这些知识进行设置和管理。记得定期审查和更新防火墙规则以确保系统安全性。希望这篇文章对你有所帮助！如有疑问，欢迎随时向我提问。