Wie lösche ich alle Iptables-Datensätze, die erstellt wurden, als der Knoten Teil eines K8s-Clusters war?

Wie lösche ich alle Iptables-Datensätze, die erstellt wurden, als der Knoten Teil eines K8s-Clusters war?

Dies ist eine Fortsetzung vonhttps://stackoverflow.com/questions/25055121/kann-ich-mehrere-übereinstimmende-regeln-mit-dem-iptables-delete-befehl-entfernen

Die Antworthttps://stackoverflow.com/a/53404390/80002ist sehr nützlich - ich konnte die meisten Einträge löschen. Einige Einträge sind jedoch noch da, sehen aber nicht wie normale Regeln aus:

student@worker:~$ sudo iptables-save | grep -iE "kub|cali"
:cali-OUTPUT - [0:0]
:cali-PREROUTING - [0:0]
:cali-from-host-endpoint - [0:0]
:cali-rpf-skip - [0:0]
:cali-to-host-endpoint - [0:0]
:KUBE-IPTABLES-HINT - [0:0]
:KUBE-KUBELET-CANARY - [0:0]
:KUBE-PROXY-CANARY - [0:0]
:cali-POSTROUTING - [0:0]
...
:cali-fip-snat - [0:0]
:cali-nat-outgoing - [0:0]
student@worker:~$

Insgesamt gibt es 54 solcher Datensätze. Sie sehen nicht wie Regeln aus. Was sind sie? Wie können sie gelöscht werden?

verwandte Informationen