cổng K3S nào nên (không) được hiển thị trên giao diện công cộng

Các Tài liệu K3S giải thích cổng nào cần thiết để bản phân phối kubernetes này hoạt động.

Điều nó KHÔNG giải thích là cổng nào trong số những cổng này được phép mở trên giao diện công cộng.

K3S dường như xử lý các cổng sau

Sư phụ
nút 6443/tcp
vải nỉ 8472/udp
Kublet 10250/tcp (số liệu)
Trình quản lý bộ điều khiển 10251/tcp
Kublet 10255/tcp (chỉ đọc)

Người làm việc
Kublet 10250/tcp (số liệu)
Kublet 10255/tcp (chỉ đọc)
Các cổng nút 30000-32767/tcp

Với các nút cụm chia sẻ mạng con của riêng họ. Có vẻ hợp lý khi liên kết các cổng với giao diện mạng con (thay vì giao diện chung). Thật không may, điều này không thực sự dễ dàng với K3S.

Vì vậy, trước khi nhảy qua các vòng:

Cổng nào ở trên nên được ẩn khỏi giao diện công cộng?

Những cổng nào ở trên được bảo mật và thậm chí có thể được yêu cầu khả dụng qua giao diện công cộng (ví dụ: truy cập vào cụm thông qua kubectl)?