适用环境：kubeadm 安装的 Kubernetes 集群，CNI 为 Calico，etcd 以 hostNetwork 静态 Pod 运行在控制平面节点。 文档目的：说明 iptables 限制 2379 失效的原因，并给出可照着执行、不易出错的修复步骤。 ...