Portas de rede

Esta página apresenta as portas TCP e UDP que o plano de controlo e os conjuntos de nós do GKE on AWS usam, bem como a respetiva finalidade.

Portas do plano de controlo

TCP ou UDP Porta Componente ou processo Descrição
TCP 22 sshd Servidor SSH
TCP 53 systemd-resolve Serviço de escuta de stub DNS
UDP 53 systemd-resolve Serviço de escuta de stub DNS
UDP 68 systemd-network Cliente DHCP
TCP 10250 kubelet porta
TCP 10255 kubelet readOnlyPort
TCP 10248 kubelet healthzPort
TCP 10251 kube-scheduler
TCP 10252 kube-scheduler
TCP 10257 kube-controller --secure-port
TCP 10259 kube-scheduler --secure-port
TCP 8132 proxy-server Servidor Konnectivity (ligação do agente)
TCP 8133 proxy-server Servidor de conetividade (estado)
TCP 8134 proxy-server Servidor de conetividade (administração/métricas)
TCP 11872 healthchecker Verificador de saúde interno para o plano de controlo
TCP 2381 etcd comunicação de servidor a servidor
TCP 2380 etcd peer communication
TCP 4002 etcd pedidos do cliente
TCP 2379 etcd client requests
TCP 21362 ais
TCP 29999 ais
TCP 29997 ais
TCP 443 kube-apiserver Servidor da API Kubernetes
TCP 22012 csi-attacher
TCP 22013 csi-resizer
TCP 22014 csi-snapshotter
TCP 22011 csi-provisioner
TCP 23011 snapshot-validation-webhook
TCP 8090 aws-encryption-provider
TCP 29001 gke-aws-controller-manager
TCP 8085 cluster-autoscaler Verificação de funcionamento

Portas do node pool

Porta Componente ou processo Descrição
TCP 22 sshd Servidor SSH
TCP 53 systemd-resolve Serviço de escuta de stub DNS
UDP 53 systemd-resolve Serviço de escuta de stub DNS
UDP 68 systemd-network Cliente DHCP
TCP 10250 kubelet porta
TCP 10255 kubelet readOnlyPort
TCP 10248 kubelet healthzPort
TCP 9890 cílio cilium-agent gops server
TCP 9891 cílio operador servidor gops
TCP 4240 cílio verificações do estado do cluster
TCP 9876 cílio API de estado de funcionamento de cilium-agent
TCP 9990 cílio Métricas do Prometheus
TCP 9234 cílio /healthz
TCP 6942 cílio operador Métricas do Prometheus
UDP 6081 cílio cilium's Geneve tunneling