Porta 6443/tcp : Kubernetes API Server

Porta predefinita dell'API server Kubernetes (kube-apiserver). Canale primario per kubectl, controller e kubelet verso il control plane.

Nota di sicurezza

Se esposta pubblicamente su internet senza autenticazione forte (mTLS / OIDC / IP whitelisting), espone l'intero cluster a compromissione totale da parte di bot e scanner.

Verifica al volo

È in ascolto sul tuo server?

ss -tlnp | grep :6443

È raggiungibile da fuori? (dal tuo client)

nc -zv tuo-host 6443