#允许控制节点iptables-AINPUT-smaster-node-ptcp--dport6443-jACCEPT#允许数据节点iptables-AINPUT-sdata-node-ptcp--dport6443-jACCEPT#允许k8s内部服务网段iptables-AINPUT-s10.40.0.0/16-ptcp--dport6443-jACCEPT#允许k8s内部POD网段iptab

参数是可以多次指定的，以【最后】指定的为准！参数是可以多次指定的，以【最后】指定的为准！参数是可以多次指定的，以【最后】指定的为准！  例子：多次指定同一个参数，最后的配

 iptables命令是Linux上常用的防火墙软件，是netfilter项目的一部分。-t<表>：指定要操纵的表；-A：向规则链中添加条目；-D：从规则链中删除条目；-I：向规则链中插入条目；-R：

虚拟机非正常关机后，k8s集群不可用获取节点，报如下错，kubectlgetnode 查看env：env|grep-ikubernetes 查看docker状态：systemctlstatusdocker 查看kubelet