清单导出命令
清单导出命令
kubectl get svc -A --field-selector spec.type=LoadBalancer
kubectl get svc -A --field-selector spec.type=NodePort
kubectl get ingress -A
# 输出逐条确权：业务名、域名、归属团队、必要性| 默认后端 | 未匹配请求的默认响应可能泄露集群信息：配置自定义默认页 |
|---|---|
| 管理面 | kube-apiserver/Dashboard/Kibana 等入口仅内网或白名单 |
| 收敛 | 闲置入口删除；NodePort 尽量替换为受控入口 |
云上 LoadBalancer 会产生费用：账单维度反过来是发现闲置入口的好工具。