:10250 (TCP)

Kubelet API

High Риск

TCP — System & Infrastructure

On this page

Обзор порта

Номер порта 10250
Имя службы Kubelet API
Транспортный протокол TCP
Категория System & Infrastructure
Риск безопасности High
Диапазон портов Зарегистрированные (1024-49151)

Что такое порт 10250?

Used by the Kubernetes Kubelet for the HTTPS API that the API server and other components use to communicate with each Kubernetes node. Exposes node-level operations like pod management and log streaming. Unauthenticated access can expose serious cluster security risks.

TCP System & Infrastructure Часто используемые

Соображения безопасности

Порт 10250 (Kubelet API) классифицирован как высокий риск. Этот порт является частой целью автоматического сканирования и атак методом перебора. Если вы вынуждены его открыть, ограничьте доступ известными IP-адресами.

Рекомендация: Используйте правила брандмауэра для добавления доверенных IP в белый список. Включите ограничение частоты запросов и обнаружение вторжений.