是什么
编排相关端口：Docker API、Kubernetes API、Kubelet。
为何有风险
未认证的 Docker API（2375）实际上等同于宿主机的 root 权限 —— 这是最糟糕的暴露。
应对措施
绝不要公开该 API；强制 TLS・双向认证・RBAC，并留在内网。
您的服务器是否在监听？
Linux
ss -ltnp 'sport = :6443'把它暴露到互联网是即时且严重的风险 —— 这是通往数据窃取或远程接管的直通路径。
编排相关端口：Docker API、Kubernetes API、Kubelet。
未认证的 Docker API（2375）实际上等同于宿主机的 root 权限 —— 这是最糟糕的暴露。
绝不要公开该 API；强制 TLS・双向认证・RBAC，并留在内网。
ss -ltnp 'sport = :6443'