- Shipped
- 2026년 9월 23일 오후 1:16 UTC
- Author
- Kamo
- Commit
- 61305e4
YugabyteDB 및 NATS는 k1m1의 호스트 네트워크에서 실행되므로 모든 네임스페이스에서 모든 팟을 열 수 있습니다. 그들이 듣는 항구. 클라이언트 포트 인증 (YSQL :5433 암호 + TLS, NATS :4222 kamo svc 216f6bb 이후 나머지는 아닙니다: yb 주인 RPC: 7100와 yb 서버 RPC: 9110 가지고 가십시오 클라이언트 인증서가없는 TLS - yb-admin/yb-client는 암호없이 전체 데이터베이스를 얻습니다. YCQL : 9042에는 인증이 없으며 웹 포트 ( : 7000, : 9010, : 12000, : 13000, NATS : 8222) 플래그, 메타데이터 및 SQL 실행의 텍스트를 게시합니다. 메일/, traefik-system/에 있는 포드, kamo-universe/, cluster-services/, ratetack/ 또는 호스팅된 컴퓨터는 모두에 직접적인 경로가 있었습니다. ****************는 CiliumClusterwideNetworkPolicy입니다. kamo, kube-system, 모니터링을 제외한 모든 네임스페이스의 노드 식별을 위한 포트 (Prometheus scrapes :9010 및 :13000) 및 데스크톱 (주사 관리자 VM). enableDefaultDeny 거짓 순수한 subtraction를 유지합니다. Canary-verified는 `default`(blocked)과 `kamo` (open); 영향을받는 네임스페이스의 모든 팟은 준비하고 모든 55 NATS 연결이 개최됩니다. 이 커밋 전에 손으로 적용. LAN은 파드 정책에 의해 덮지 않습니다 - 이러한 포트를 바인딩 루프백은 YugabyteDB 재시작을 필요로하고 유지 보수 창을 왼쪽.