Porta 2379/tcp : etcd client

Porta client del database distribuito etcd (usato come sorgente di verita da Kubernetes). Memorizza l'intero stato del cluster, inclusi secrets e manifest.

Nota di sicurezza

Non deve MAI essere esposta al di fuori della rete privata del control plane: chi accede a etcd puo leggere tutti i segreti del cluster in chiaro ed eseguire privilege escalation totale.

Verifica al volo

È in ascolto sul tuo server?

ss -tlnp | grep :2379

È raggiungibile da fuori? (dal tuo client)

nc -zv tuo-host 2379