路由器的防火墻只是一些基本的防火墻功能，比硬件防火墻的防護(hù)功能差很多 。關(guān)于防火墻的原因，nftables的后端兼容性，重復(fù)的防火墻規(guī)則，ptables stooling canacts committibility layer，BehaviongLikeliptablesButtuallyConfiguring配置NFtables 。thisnftablesbasendscomptiblewithtercurrentkubaedpackages 。
安裝Kubernetes為什么要關(guān)閉防火墻？
部署文檔上都有說明原因 。關(guān)于防火墻的原因nftables后端兼容性問題，產(chǎn)生重復(fù)的防火墻規(guī)則Theiptablestooling can act as a compatibility layer, behaving like iptables but actually configuring nftables. This nftables backend is not compatible with the current kubeadm packages: it causes duplicated firewall rules and breakskube-proxy.關(guān)于selinux的原因關(guān)閉selinux以允許容器訪問宿主機的文件系統(tǒng)Setting SELinux in permissive mode by runningsetenforce 0andsed ...effectively disables it. This is required to allow containers to access the host filesystem, which is needed by pod networks for example. You have to do this until SELinux support is improved in the kubelet.不止要關(guān)閉防火墻，一般還需要關(guān)閉swapselinux1.Swap會導(dǎo)致docker的運行不正常，性能下降，是個bug，但是后來關(guān)閉swap就解決了，就變成了通用方案，后續(xù)可能修復(fù)了(我沒關(guān)注)，基本上默認(rèn)關(guān)閉了就OK，內(nèi)存開大點兒不太會oom，本來容器也可以限制內(nèi)存的使用量，控制一下就好 。
2.Selinux是內(nèi)核級別的一個安全模塊，通過安全上下文的方式控制應(yīng)用服務(wù)的權(quán)限，是應(yīng)用和操作系統(tǒng)之間的一道ACL，但不是所有的程序都會去適配這個模塊，不適配的話開著也不起作用，何況還有規(guī)則影響到正常的服務(wù) 。比如權(quán)限等等相關(guān)的問題 。3防火墻看你說的是那種，如果你說的是iptables的話，那樣應(yīng)該是開著的，不應(yīng)該關(guān) 。
防火墻自帶路由功能，和路由器帶防火墻有何區(qū)別？是不是可以不用路由器了？
【企業(yè)為什么要用防火墻,和路由器帶防火墻有何區(qū)別】路由器的防火墻只是一些基本的防火墻功能，比硬件防火墻的防護(hù)功能差很多 。硬件防火墻可以取代路由器 。路由器是嵌入式芯片，計算能力較弱，無法承載復(fù)雜系統(tǒng) ?，F(xiàn)在的專業(yè)設(shè)備，比如硬件防火墻的上網(wǎng)行為管理，都是x86架構(gòu)的工控機，功能專業(yè)很多 。所以，看你的需求了 。如果你想在內(nèi)網(wǎng)管理上網(wǎng)行為，那么就選擇上網(wǎng)行為管理設(shè)備 。如果有服務(wù)器需要保護(hù)，那么選擇防火墻設(shè)備 。
推薦閱讀
- 王者榮耀下單為什么少,要求下單的射手都是什么心態(tài)
- 龍蝦 中國 為什么貴,為什么小龍蝦可以賣那么貴
- 有人為什么顯的年輕,為什么有些人看起來更年輕
- 得癌為什么會死嗎,為什么有的人得了癌癥晚期
- 為什么都用360,這是為什么呢
- 三峽大壩為什么蓄水,而不是夏季蓄水
- 小米 為什么 美國上市公司,卻跑去美國上市
- c5為什么銷量不好,為什么不好賣
- 王健林為什么要砸商鋪,王健林為啥做不好電商
- 為什么地震了不好釣魚，地震后為什么水庫的水藥變黃