☰

如何删除节点作为 k8s 集群的一部分时创建的所有 iptables 记录？

tag-icon • tag-icon iptables
如何删除节点作为 k8s 集群的一部分时创建的所有 iptables 记录？

这是https://stackoverflow.com/questions/25055121/can-i-remove-multiple-matching-rules-with-the-iptables-delete-command

答案https://stackoverflow.com/a/53404390/80002非常有用 - 我能够删除大多数条目。但是，有些条目仍然存在，但它们看起来不像普通规则：

student@worker:~$ sudo iptables-save | grep -iE "kub|cali"
:cali-OUTPUT - [0:0]
:cali-PREROUTING - [0:0]
:cali-from-host-endpoint - [0:0]
:cali-rpf-skip - [0:0]
:cali-to-host-endpoint - [0:0]
:KUBE-IPTABLES-HINT - [0:0]
:KUBE-KUBELET-CANARY - [0:0]
:KUBE-PROXY-CANARY - [0:0]
:cali-POSTROUTING - [0:0]
...
:cali-fip-snat - [0:0]
:cali-nat-outgoing - [0:0]
student@worker:~$

一共有 54 条类似的记录。它们看起来不像规则。它们是什么？如何清除它们？

相关内容