使用 hostPort 后，会在 iptables 的 nat 链中插入相应的规则，而且这些规则是在 KUBE- SERVICES 规则之前插入的，也就是说会优先匹配 hostPort 的规则，我们常用的 NodePort 规则其实是在 KUBE- SERVICES 之中，也排在其后。
1.十进制的计算方式10＝1× 103＋0×102＋1× 101＋0× 1002.二进制的计算方式2 ＝1× 23＋0 × 22＋1× 21＋0 ×203.二进制转换十进制IP地址由32位二进制组成，转换为十进制的方式让人更容易记忆。
因此，组织开始将Kubernetes视为关键任务平台，它需要包括网络安全在内的成熟业务流程。网络策略缺乏现代防火墙的高级功能，如第7层控制和威胁检测，但是它们确实提供了基本的网络安全，这是一个很好的起点。
pod-eviction-timeout:NotReady 状态节点超过该时间后，执行驱逐，默认 5 min，适用于k8s 1.13版本之前1.13版本后，集群开启TaintBasedEvictions 与TaintNodesByCondition 功能，即taint-based-evictions，即节点若失联或者出现各种异常情况，k8s会自动为node打上污点，同时为pod默认添加如下容忍设置: tolerations: - effect: NoExecute key: node.kubernetes.io/not-ready operator: Exists tolerationSeconds: 300 - effect: NoExecute key: node.kubernetes.io/unreachable operator: Exists tolerationSeconds: 300 即各pod可以独立设置驱逐容忍时间。
