Kubernetes (K8S) 是一种用于自动部署、扩展和管理容器化应用程序的开源平台。随着容器化技术的流行，越来越多的企业开始使用K8S来管理他们的容器集群。在这个过程中，安全性成为一个非常关键的问题。Firewalld是Linux系统中一个强大的防火墙工具，可以帮助我们保护K8S集群免受恶意攻击。因此，本文将教您如何在K8S集群中开启Firewalld来增强安全性。

### 步骤概览
在下表中，我整理了开启Firewalld的步骤，让您可以清晰地了解整个流程。

| 步骤 | 操作 |
| ------ | ------ |
| 1 | 安装Firewalld |
| 2 | 启动Firewalld服务 |
| 3 | 开启Firewalld防火墙 |
| 4 | 配置Firewalld规则 |

### 详细步骤及代码示例
接下来，我们将详细介绍每个步骤，并提供相应的代码示例。

#### 步骤1：安装Firewalld
首先，您需要在K8S集群的每个节点上安装Firewalld。

```shell
sudo yum install firewalld -y
```

#### 步骤2：启动Firewalld服务
安装完成后，您需要启动Firewalld服务。

```shell
sudo systemctl start firewalld
```

#### 步骤3：开启Firewalld防火墙
启动服务后，您还需要开启Firewalld防火墙。

```shell
sudo systemctl enable firewalld
```

#### 步骤4：配置Firewalld规则
最后，您需要配置Firewalld规则来控制流量。

```shell
# 允许某个端口通过Firewalld
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

# 允许某个IP地址通过Firewalld
sudo firewall-cmd --zone=public --add-source=192.168.1.100 --permanent

# 更新Firewalld规则
sudo firewall-cmd --reload
```

通过上述步骤，您已成功将Firewalld防火墙集成到K8S集群中，并配置了相关规则。这将帮助您增强集群的安全性，保护容器化应用免受潜在威胁。

### 总结
在本文中，我们介绍了如何在K8S集群中开启Firewalld防火墙以增强安全性。通过逐步操作，您可以轻松地将Firewalld集成到您的K8S集群中，并根据需要配置规则。为了保护您的容器化应用免受恶意攻击，建议您在部署K8S集群时考虑安全性，并采取必要的措施来加固系统。祝您的K8S集群安全稳定运行！