公共集群 GKE 中默认开放 22 端口答案

【问题标题】：Port 22 is open by default in public cluster GKE公共集群 GKE 中默认开放 22 端口
【发布时间】：2021-09-12 00:07:21
【问题描述】：

此页面显示端口 22 对 GKE 中的公共集群开放：

“仅适用于公共集群。允许控制平面访问集群节点上的 Kubelet 和 metrics-server。”

我想知道这是否仅用于故障排除和指标，或者如果我删除该防火墙规则，集群将停止工作？

谢谢！

【问题讨论】：

您的链接有消息：Warning: Do not modify or delete firewall rules created by GKE, or you might encounter unexpected behavior in your clusters.

【解决方案1】：

欢迎来到stackoverflow..，

集群正常运行不需要 SSH 防火墙规则。如果删除了该防火墙规则，则 kubectl 记录、附加、执行和端口转发命令将停止响应。

欲了解更多信息，请参阅link

在这个stackoverflow link 中，您可以清楚地发现如果删除该防火墙规则会出现什么类型的错误。

但不要按照 John Hanley 的建议删除。

【讨论】：