| 服务 | kube-controller-manager secure（10257） |
|---|---|
| 协议 | TCP/HTTPS（10257） |
| 用途 | 控制管理器指标与健康检查 |
| 安全等级 | 仅控制面内网 |
控制面三件套的端口最好成组记忆：API 6443、controller-manager 10257、scheduler 10259；审计清单里别漏。
控制面核对
控制面核对
curl -sk https://cp01:10257/healthz | head -c 100
kubectl -n kube-system get pod kube-controller-manager-cp01 -o yaml | grep -A3 'secure-port'