Azure容器服务Kubernetes非托管ssh和kube tls安全

Question

使用Azure门户创建Azure容器服务（非托管）时，ssh端口22和kube tls端口443在Internet上公开。 我想删除默认的SSH访问，仅允许来自特定公共ip的kube tls。

这是一个好习惯还是会中断服务？

亲切的问候

Answer 1

要管理Kubernetes集群，您仅需要访问Kubernetes API服务器端口。 关闭SSH端口不应破坏Kubernetes的功能。

当您开始配置对群集内应用程序的外部访问时，可能需要打开其他资源。