| 服务 | Kubernetes API Server（默认安全端口） |
|---|---|
| 协议 | TCP/TLS（6443） |
| 用途 | kubectl、控制面组件、准入控制 |
| 安全等级 | 控制面专用网段，绝不对公网开放 |
6443 是集群的"总开关"：拿到集群 CA 与客户端证书即可全量操作。托管集群一般收敛到私网端点，自建集群必须限制来源。
连通与鉴权检查
连通与鉴权检查
kubectl cluster-info
curl -k https://<apiserver>:6443/version
# 本地验证证书
openssl s_client -connect <apiserver>:6443 -showcerts </dev/null 2>/dev/null | head -20误把 6443 暴露公网：匿名访问历史漏洞（如 CVE-2018-1002105 类）可升级为集群接管。