:10250
(TCP)
Kubelet API
High ความเสี่ยงTCP — System & Infrastructure
On this page
ภาพรวมพอร์ต
หมายเลขพอร์ต
10250
ชื่อบริการ
Kubelet API
โปรโตคอลการส่ง
TCP
หมวดหมู่
System & Infrastructure
ความเสี่ยงด้านความปลอดภัย
High
ช่วงพอร์ต
พอร์ตที่ลงทะเบียน (1024-49151)
พอร์ตคืออะไร 10250?
Used by the Kubernetes Kubelet for the HTTPS API that the API server and other components use to communicate with each Kubernetes node. Exposes node-level operations like pod management and log streaming. Unauthenticated access can expose serious cluster security risks.
TCP
System & Infrastructure
ใช้งานทั่วไป
ข้อควรพิจารณาด้านความปลอดภัย
พอร์ต 10250 (Kubelet API) ถูกจัดประเภทเป็น ความเสี่ยงสูง พอร์ตนี้เป็นเป้าหมายทั่วไปสำหรับการสแกนอัตโนมัติและการโจมตีแบบ brute-force หากจำเป็นต้องเปิดเผย ให้จำกัดการเข้าถึงเฉพาะที่อยู่ IP ที่รู้จัก
คำแนะนำ: ใช้กฎไฟร์วอลล์เพื่อเพิ่ม IP ที่เชื่อถือได้ในรายการอนุญาต เปิดใช้งานการจำกัดอัตราและการตรวจจับการบุกรุก