Control Plane Node

port用途
6443/tcpkube-apiserver:所有節點與 kubectl 用戶端皆須可連線
2379-2380/tcpetcd client / peer
10257/tcpkube-controller-manager:健康檢查與 metrics
10259/tcpkube-scheduler:健康檢查與 metrics

所有節點 (Worker Node & Control Plane Node)

port用途
10250/tcpkubelet API
10256/tcpkube-proxy 健康檢查
30000-32767/tcpNodePort Service
53/tcp & 53/udp叢集 DNS(CoreDNS;NodeLocalDNS 監聽於 169.254.25.10)

CNI(依所選用的 CNI 開放對應埠號)

CNIport
Calico179/tcp(BGP)、4789/udp(VXLAN)、5473/tcp(Typha)
Cilium8472/udp(VXLAN)、4240/tcp(健康檢查)、4244/tcp(Hubble)
Flannel8472/udp(VXLAN)

部署主機

port用途
80/tcp套件與檔案下載(nginx),目標主機須可連線
35000/tcp內建 Container Registry,目標主機須可連線
22/tcpSSH,由部署主機連線至目標主機
Was this page helpful?