入方向
协议 | 端口 | 来源 | 策略 | 说明 |
---|---|---|---|---|
ICMP | 全部 | 0.0.0.0/0 | 允许 | |
TCP | 10250 | 集群Pod网络地址段 | 允许 | 用于访问各个节点上的kubelet。 |
TCP | 6443 | 集群公网与内网slb地址 | 允许 | 用于访问控制平面的api server。 |
指定协议 | 希望被访问的指定端口 | 希望被访问的来源地址 | 允许 | 用于访问集群内部署的组件。 |
出方向
通常情况下出方向不建议限制,建议配置允许0.0.0.0/0的所有端口所有协议。
本页目录
入方向
协议 | 端口 | 来源 | 策略 | 说明 |
---|---|---|---|---|
ICMP | 全部 | 0.0.0.0/0 | 允许 | |
TCP | 10250 | 集群Pod网络地址段 | 允许 | 用于访问各个节点上的kubelet。 |
TCP | 6443 | 集群公网与内网slb地址 | 允许 | 用于访问控制平面的api server。 |
指定协议 | 希望被访问的指定端口 | 希望被访问的来源地址 | 允许 | 用于访问集群内部署的组件。 |
出方向
通常情况下出方向不建议限制,建议配置允许0.0.0.0/0的所有端口所有协议。