在Kubernetes（K8S）集群中，iptables 是 Linux 系统中用于进行包过滤和 NAT 的工具，可以作为防火墙使用。在 K8S 中，iptables 也被用来处理网络流量的转发和路由。

那么，iptables 防火墙的底层模块是什么呢？实际上，在 Linux 系统中，iptables 是一个用户空间的工具，其底层模块是 netfilter 框架。Netfilter 是 Linux 内核中的一个模块，提供了对网络包进行处理和过滤的功能，iptables 则是基于 netfilter 实现的工具，用来操作 netfilter 规则。

接下来，让我们来介绍一下如何在 K8S 集群中查看和操作 iptables。具体的流程可以用以下表格展示：

| 步骤 | 操作 | 代码示例 |
|------|----------------|-------------------------------|
| 1 | 进入 Pod 中 | `kubectl exec -it [pod名称] -- /bin/sh` |
| 2 | 查看 iptables 规则 | `iptables -L -n` |
| 3 | 添加 iptables 规则 | `iptables -A INPUT -p tcp --dport 80 -j ACCEPT` |
| 4 | 删除 iptables 规则 | `iptables -D INPUT -p tcp --dport 80 -j ACCEPT` |

接下来，让我们详细解释一下每一步需要做什么，以及对应的代码示例和注释：

1. 进入 Pod 中：首先，我们需要进入到运行 iptables 的 Pod 中，以便查看和操作 iptables。可以使用 kubectl exec 命令进入 Pod 中。其中，`[pod名称]` 需替换为实际的 Pod 名称。

代码示例：`kubectl exec -it [pod名称] -- /bin/sh`

2. 查看 iptables 规则：在 Pod 中，可以使用 iptables 命令来查看当前的 iptables 规则。`-L` 参数表示列出规则，`-n` 参数表示以数字形式展示 IP 地址和端口号。

代码示例：`iptables -L -n`

3. 添加 iptables 规则：如果需要添加新的 iptables 规则，可以使用 `iptables -A` 命令。例如，下面的命令表示允许 TCP 端口 80 的流量通过。

代码示例：`iptables -A INPUT -p tcp --dport 80 -j ACCEPT`

注释：`-A INPUT` 表示在 INPUT 链（入站流量）中添加规则，`-p tcp` 表示匹配 TCP 协议，`--dport 80` 表示匹配目标端口为 80，`-j ACCEPT` 表示允许通过。

4. 删除 iptables 规则：如果需要删除已经存在的 iptables 规则，可以使用 `iptables -D` 命令。例如，下面的命令表示删除之前添加的允许 TCP 端口 80 的规则。

代码示例：`iptables -D INPUT -p tcp --dport 80 -j ACCEPT`

注释：`-D INPUT` 表示在 INPUT 链中删除规则，后面的参数与添加规则类似。

通过以上步骤，我们可以在 K8S 集群中查看和操作 iptables，进一步了解 iptables 防火墙的底层模块是 netfilter 框架。希望这篇文章能帮助你更好地理解和应用 iptables 在 K8S 中的使用。