在Kubernetes集群中，安全性是至关重要的一环。而防火墙是保护网络安全的一种重要手段。在K8S中，我们通常会使用firewall-cmd和iptables这两个工具来配置防火墙规则。

首先，让我们来了解一下firewall-cmd和iptables的基本概念。firewall-cmd是一个命令行工具，用于管理firewalld防火墙规则。而iptables是一个Linux内核防火墙模块，用于配置IPv4和IPv6的包过滤规则和NAT表项。

接下来，我们将逐步介绍如何使用firewall-cmd和iptables来配置防火墙规则，并且以表格形式展示整个配置流程。

| 步骤 | 操作 | 代码示例 |
| ------ | ------ | ------ |
| 步骤一 | 安装firewalld | sudo apt install firewalld -y |
| 步骤二 | 启动firewalld | sudo systemctl start firewalld |
| 步骤三 | 运行firewall-cmd来配置规则 | firewall-cmd --zone=public --add-port=80/tcp --permanent |
| 步骤四 | 重新加载防火墙配置 | firewall-cmd --reload |
| 步骤五 | 配置iptables规则 | sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT |
| 步骤六 | 保存iptables规则 | sudo iptables-save > /etc/sysconfig/iptables |

现在让我们来具体介绍每一个步骤需要执行的操作和代码示例，并为每一段代码添加详细注释：

### 步骤一：安装firewalld
```bash
sudo apt install firewalld -y
```
这行命令用于在系统中安装firewalld防火墙，-y参数用于自动确认安装过程中的提示。

### 步骤二：启动firewalld
```bash
sudo systemctl start firewalld
```
这行命令用于启动firewalld防火墙服务。

### 步骤三：运行firewall-cmd来配置规则
```bash
firewall-cmd --zone=public --add-port=80/tcp --permanent
```
这行命令用于将80端口的TCP流量添加到公共区域（public zone），--permanent参数表示永久生效。

### 步骤四：重新加载防火墙配置
```bash
firewall-cmd --reload
```
这行命令用于重新加载firewalld的配置，使更改生效。

### 步骤五：配置iptables规则
```bash
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
```
这行命令用于向iptables的INPUT链中添加一条规则，允许TCP协议的流量通过80端口。

### 步骤六：保存iptables规则
```bash
sudo iptables-save > /etc/sysconfig/iptables
```
这行命令用于将当前iptables规则保存到文件/etc/sysconfig/iptables中，以便下次系统重启时规则仍然生效。

通过上述步骤，我们成功地使用firewall-cmd和iptables来配置了防火墙规则，保护了Kubernetes集群的安全。希望这篇文章能够帮助新手更好地理解和应用防火墙配置。如有任何疑问或困惑，欢迎留言讨论。