Azure容器服務Kubernetes非托管ssh和kube tls安全

Question

使用Azure門戶創建Azure容器服務（非托管）時，ssh端口22和kube tls端口443在Internet上公開。 我想刪除默認的SSH訪問，僅允許來自特定公共ip的kube tls。

這是一個好習慣還是會中斷服務？

親切的問候

Answer 1

要管理Kubernetes集群，您僅需要訪問Kubernetes API服務器端口。 關閉SSH端口不應破壞Kubernetes的功能。

當您開始配置對群集內應用程序的外部訪問時，可能需要打開其他資源。