| 服务 | etcd metrics（--listen-metrics-urls） |
|---|---|
| 协议 | HTTP（kubeadm 默认为 http://127.0.0.1:2381） |
| 用途 | Prometheus 抓取 etcd 指标、控制面健康监控 |
| 安全等级 | 仅限监控网络 |
kubeadm 生成的 etcd 静态 Pod 默认设置 --listen-metrics-urls=http://127.0.0.1:2381；改绑内网地址前先想清楚指标里含多少集群运行信息。
确认 etcd 指标端口与参数
确认 etcd 指标端口与参数
ss -lntp | grep -E '2379|2380|2381'
kubectl -n kube-system get pod etcd-$(hostname) -o yaml | grep -i listen-metrics指标端口会泄露集群规模、租约与请求延迟；只对监控网段放行，别和 2379 混在一个安全策略里。