k8s防火墙如何做？

如果在物理机里部署k8s，防火墙是如何设置？如果使用nodeport方式，此端口是对公网全开。