| 加固项 | 集群数据存储 |
|---|---|
| 适用平台 | Linux（etcd/K8s 控制面） |
| 风险等级 | 高 |
| 基线 | 仅内网 + mTLS |
核查
核查
ss -tlnp | grep -E ':2379|:2380 '
curl -s --max-time 5 http://127.0.0.1:2379/version
grep -E 'listen-client-urls|client-cert-auth|trusted-ca-file' /etc/etcd/etcd.conf 2>/dev/null历史上有未授权 etcd 被读取 Secret 导致集群凭据全线泄露的案例：发现暴露按最高级别处理。