Portas de rede

Esta página apresenta as portas TCP e UDP que o plano de controlo e os conjuntos de nós do GKE on AWS usam, bem como a respetiva finalidade.

Portas do plano de controlo

TCP ou UDP	Porta	Componente ou processo	Descrição
TCP	22	sshd	Servidor SSH
TCP	53	systemd-resolve	Serviço de escuta de stub DNS
UDP	53	systemd-resolve	Serviço de escuta de stub DNS
UDP	68	systemd-network	Cliente DHCP
TCP	10250	kubelet	porta
TCP	10255	kubelet	readOnlyPort
TCP	10248	kubelet	healthzPort
TCP	10251	kube-scheduler
TCP	10252	kube-scheduler
TCP	10257	kube-controller	--secure-port
TCP	10259	kube-scheduler	--secure-port
TCP	8132	proxy-server	Servidor Konnectivity (ligação do agente)
TCP	8133	proxy-server	Servidor de conetividade (estado)
TCP	8134	proxy-server	Servidor de conetividade (administração/métricas)
TCP	11872	healthchecker	Verificador de saúde interno para o plano de controlo
TCP	2381	etcd	comunicação de servidor a servidor
TCP	2380	etcd	peer communication
TCP	4002	etcd	pedidos do cliente
TCP	2379	etcd	client requests
TCP	21362	ais
TCP	29999	ais
TCP	29997	ais
TCP	443	kube-apiserver	Servidor da API Kubernetes
TCP	22012	csi-attacher
TCP	22013	csi-resizer
TCP	22014	csi-snapshotter
TCP	22011	csi-provisioner
TCP	23011	snapshot-validation-webhook
TCP	8090	aws-encryption-provider
TCP	29001	gke-aws-controller-manager
TCP	8085	cluster-autoscaler	Verificação de funcionamento

Portas do node pool

	Porta	Componente ou processo	Descrição
TCP	22	sshd	Servidor SSH
TCP	53	systemd-resolve	Serviço de escuta de stub DNS
UDP	53	systemd-resolve	Serviço de escuta de stub DNS
UDP	68	systemd-network	Cliente DHCP
TCP	10250	kubelet	porta
TCP	10255	kubelet	readOnlyPort
TCP	10248	kubelet	healthzPort
TCP	9890	cílio	cilium-agent gops server
TCP	9891	cílio	operador servidor gops
TCP	4240	cílio	verificações do estado do cluster
TCP	9876	cílio	API de estado de funcionamento de cilium-agent
TCP	9990	cílio	Métricas do Prometheus
TCP	9234	cílio	/healthz
TCP	6942	cílio	operador Métricas do Prometheus
UDP	6081	cílio	cilium's Geneve tunneling