查看k8s防火墙配置

在 Kubernetes (K8s) 集群中，控制节点的安全策略通常由 CNI (Container Network Interface) 网络插件如 Calico、Flannel 或 Istio 的防火墙实现。要查看 K8s 防火墙配置，你可以按照以下步骤操作：

1. **访问集群管理界面**：如果你使用的是 `kubectl`，首先需要登录到运行 K8s 控制台的地方。

2. **查看节点安全组规则**：对于基于iptables的集群（比如默认的 Kubernetes 配置），可以检查每个节点上iptables规则。例如，使用 `kubectl exec` 进入某个工作节点，并运行命令：

   sudo iptables-save | grep -i kubernetes

3. **查询网络插件配置**：对于像Calico这样的网络插件，查看它们提供的API或配置文件，通常是 `.yaml` 文件，里面会有防火墙相关的安全策略配置，如 `calico-policy.yaml` 或 `flannel-ds.yaml`。

4. **查看服务端口映射**：Kubernetes的服务会将特定端口映射到集群内部，这也可以视为一种“防火墙”规则。使用 `kubectl get services -o wide` 可以看到服务的端口暴露情况。

5. **查看RBAC (Role-Based Access Control)**：虽然不是直接的防火墙配置，但 RBAC 规则会影响哪些 pod 或服务能够访问网络资源。

记得根据实际使用的K8s版本和部署架构调整上述命令，因为不同环境可能会有不同的实现细节。