TANG

感谢，已优化。

sudo sudo iptables -P FORWARD ACCEPT

我觉得可以模仿Dashboard做一个代理信任，之后通过svc地址在访问，关键是带上--disable-fileter=true，如：

kubectl proxy -address='0.0.0.0' --disable-fileter=true

之后，可以通过类似如Dashboard方式访问：

http://你的ip:port/api/v1/namespaces/kubernetes-dashboard/services/http:kubernetes-dashboard:/proxy/

访问。

详情可参考，视频第7分钟之后：https://www.bilibili.com/video/BV1cq4y1R7h8/

感谢，全网都更改好了 :)

很细致，稍后到家就改正。