Is port 10250 (Kubelet API) dangerous?

Port 10250 is classified as high risk. It is a common target for automated scanning and brute-force attacks. Restrict access to trusted IPs if exposure is necessary.

Should port 10250 be open on my firewall?

Port 10250 should only be open with strict firewall rules whitelisting trusted IP addresses. Enable rate limiting and intrusion detection systems.

What transport protocol does port 10250 use?

Port 10250 (Kubelet API) uses the TCP transport protocol and falls under the System & Infrastructure category.

:10250 (TCP)

Kubelet API

High Risque

TCP — System & Infrastructure

Aperçu du port

Numéro de port 10250

Nom du service Kubelet API

Protocole de transport TCP

Catégorie System & Infrastructure

Risque de sécurité High

Plage de ports Enregistré (1024-49151)

Qu'est-ce que le port 10250?

Used by the Kubernetes Kubelet for the HTTPS API that the API server and other components use to communicate with each Kubernetes node. Exposes node-level operations like pod management and log streaming. Unauthenticated access can expose serious cluster security risks.

TCP System & Infrastructure Couramment utilisé

Considérations de sécurité

Le port 10250 (Kubelet API) est classifié comme risque élevé. Ce port est une cible fréquente pour les scans automatisés et les attaques par force brute. Si vous devez l'exposer, restreignez l'accès aux adresses IP connues.

Recommandation : Utilisez des règles de pare-feu pour mettre en liste blanche les IPs de confiance. Activez la limitation de débit et la détection d'intrusion.

Ports associés — System & Infrastructure

0 Reserved 1 TCPMUX 2 Management Utility 3 CompressNET 4 Unassigned 5 RJE 6 Unassigned 7 Echo

Termes associés

Bandwidth Latency Packet Loss Ping Throughput ASN