如何禁用AKS LoadBalancer的端口探测？
禁用AKS LoadBalancer的端口探测可以通过以下步骤实现：
- 登录到 Azure 门户（https://portal.azure.com）。
- 导航到 AKS（Azure Kubernetes Service）资源。
- 在左侧导航栏中选择“服务和入口”。
- 选择要禁用端口探测的 LoadBalancer。
- 在 LoadBalancer 概览页面中，选择“负载均衡规则”选项卡。
- 在负载均衡规则列表中，找到要禁用端口探测的规则。
- 单击该规则旁边的“编辑”按钮。
- 在编辑规则页面中，将“端口探测”设置为“禁用”。
- 单击“保存”以应用更改。
通过上述步骤，您可以禁用 AKS LoadBalancer 的端口探测。这样做的好处是可以提高安全性，防止未经授权的访问。如果您需要进一步了解 AKS 和 Azure 相关产品，可以访问腾讯云的 Kubernetes 产品页面（https://cloud.tencent.com/product/aks）获取更多信息。
相关·内容
我正在尝试在Azure AKS中部署ftp服务器映像。为了向公众公开服务器，我添加了一个LoadBalancer类型的服务。Service name: test-import-ftpspec: type: LoadBalancername: ftp-data-8 name: ftp-data-9 app: test-imp
浏览 22提问于2019-01-18得票数 2
回答已采纳
2回答
在AKS上，我有一个类型为LoadBalancer的服务，定义了两个端口，一个用于一般访问(和双向身份验证)，另一个用于来自service集群的独占访问。问题是，我经常看到规则被重置为默认规则，大概是因为从Azure DevOps中修改AKS服务的部署(尽管LoadBalancer对象从未改变)。一个可能的解决方法是将允许的IP添加到LoadBalancer对象中，如这里所建议的：
浏览 3提问于2019-09-27得票数 0
1回答
我们刚刚更新了我们的AKS版本并更新了所有相关文件。现在我从未知的来源得到404：http://100.78.4.224:31212/healthz
我的申请见解也附呈。
找不到解决问题或解决办法的方法。Namespa
浏览 14提问于2022-11-07得票数 0
我是Kubernetes世界的新手，正在测试一个示例Django "Hello world“应用程序部署。使用docker-compose，我可以在浏览器上访问地狱世界的页面，但我需要使用Kubernetes。所以我测试了两个选项，没有一个有效。: 8000
kind: Service name: django-helloworld-service type: LoadBalancer你有什么想法为什么会发生这样的事情？ 2)我使用
浏览 40提问于2019-12-23得票数 0
回答已采纳
实际的流量管理器似乎工作正常，但在azure门户中，它显示为降级，并且在k8集群上的入口控制器日志中，我可以看到如下所示的请求 [18/Sep/2019:10:40:58 +0000] "GET / HTTP我曾经尝试过使用自定义主机头设置将它们指向其中一个pod上的健康检查端点，它确实做了一些工作，但后来它似乎又回到了GET on /所以它又进入了降级状态(是的，我知道这听起来很奇怪)。即使这样工作了，我也不想把它指向一个特定的pod端点，以防它真的因为
浏览 22提问于2019-09-18得票数 0
回答已采纳
在建立了一个Kubernetes服务，运行一个带有端口映射21的FTP应用程序之后，我注意到端口21正在被某种进程探测。不是容器内的任何配置，或者任何配置的--我不认为这是就绪或活性探测，因为我已经覆盖了这些--但是它看起来非常像端口映射中配置的任何端口上的某种通用的TCP探测？？，所有豆荚的全部转储给。-40501316-0 <non
浏览 2提问于2019-12-06得票数 0
我们希望在Azure Kubernetes Service (AKS)上的Kubernetes集群中运行Wowza流引擎和其他容器。Wowza使用各种端口，有些使用TCP，有些使用UDP协议。我们需要将这些端口暴露给外部世界。我们似乎找不到一种方法来设置既可以转发TCP端口又可以转发UDP端口的负载平衡器。在即将发布的K8s版本之前，LoadBalancer服务不支持混合协议，而在AKS：link中提供此版本之前，还
浏览 44提问于2020-12-14得票数 0
2回答
- containerPort: 9080 - name: guidesecret# service type loadbalancer---kind: Service name: organization-service type: LoadBalancerselector: ports: port: 9080
浏览 25提问于2022-11-23得票数 0
我已经使用Node和Express创建了一个示例API应用程序，以进行容器化并部署到Azure Kubernetes Services (AKS)中。但是，我无法通过从部署的service.yml生成的外部API访问API端点。我使用了AKS内部的部署中心，将我的应用程序部署到AKS，并生成相关的deployment.yml和service.yml。以下是运行中包含外部IP的服务。以下是邮递员的回复。我尝
浏览 0提问于2020-09-17得票数 0
3回答
我目前正在使用Azure AKS。我是否应该将我的域名指向公网IP地址？由于IP是动态的，因此如果端口被销毁并重新创建，则会生成一个新的IP。
我应该使用Ingress/Nginx控制器来管理IP吗？
浏览 1提问于2017-11-20得票数 1
回答已采纳
2回答
我必须手动在MS中创建一个Kubernetes集群，而不是使用AKS。所以：
kubectl get services
NAMEazure_loadbalancer_public_ip不起作用。我想要的是一个入口点：azure_l
浏览 1提问于2018-10-16得票数 2
我有一个Kubernetes AKS集群运行在一个站点-2站点连接的子网。Kubernetes能够自动为服务创建外部LB。是每个节点都可以到达HTTPS的端口)IPv4，前端IP：52.123.123.12，端口：443，后端端口：443，后端池：kubernetes (2 virtual
浏览 0提问于2018-05-17得票数 1
我想使用以下堆栈之一在Azure Ubuntu上部署一个微服务:docker/AKS，使用Traeffic作为反向代理。
我正在寻找最便宜，但合理的安全解决方案。会在我的VM防火墙中打开端口443 (rest将被关闭)并将其转发给Azure中的公共IP，造成重大风险或破坏安全规则(这将是测试环境，因此像DDOS这样的事情不会困扰我)。使用AKS，它将是映射到Azure的LoadBalancer服务端口443
浏览 0提问于2023-04-01得票数 0
回答已采纳
3回答
我一直试图通过Terraform管理Azure Kubernetes服务(AKS)实例。当我通过每个通过Azure创建AKS实例时，然后安装一个带有静态公共IP的入口控制器(每个 )，一切都正常。当我通过Terraform创建AKS集群的副本时，我被迫显式地提供服务主体。是否有日志可以告诉我为什么我的IP仍在等待？
同样，我相当肯定的是，除了SP之外，Terraform集群与基于MS教程创建的集群完全相同。运行terraform plan没有发现两者之
浏览 1提问于2019-05-13得票数 4
回答已采纳
我有一个在AKS (Azure Kubernetes Service)集群中以LoadBalancer类型运行的RabbitMQ服务。虽然我可以通过提供http://<IP address>:<port number>/来使用pod和服务IP来访问与群集的VNET对等的am上的RabbitMQ管理页面，但我无法使用附加或不附加端口的http
浏览 473提问于2020-12-03得票数 0
回答已采纳
我已经创建了一个AKS集群，并在集群中部署了一个简单的asp .net核心网站项目。 如何使用浏览器访问网站？我找不到IP地址或主机名。我还需要什么吗？ 请使用最简单的解决方案:)
浏览 35提问于2019-10-02得票数 0
回答已采纳
这个yaml试图在k8s中部署一个简单的ArangoDB体系结构，我知道Arangodb有一些运算符，但是它是一个简单的PoC，可以理解k8s片段并与其他应用程序迭代这个数据库。AlwaysapiVersion: v1metadata: name: arangodb-svc type: LoadBalancer8GiNAME TYPE CLUSTER-IP EXTERNAL-IP P
浏览 4提问于2020-05-13得票数 2
回答已采纳
使用AKS为使用.NET的SignalR核心网站设置SSL/TLS的推荐方法是什么？我真的需要在上面使用ngnix代理来完成这个任务吗？
同样，gRPC在.NET核心和Azure中的问题也是一样的。
浏览 4提问于2019-10-23得票数 2
回答已采纳
2回答
我有一个自定义的azure负载均衡器探测器，它调用我们的应用程序代码。该应用程序作为创建VM的一部分进行安装。安装可能需要长达10分钟的时间。同时，探测由负载均衡器调用，如果安装了足够多的应用程序，则会破坏安装。请注意，我使用ARM模板来实例化所有资源。因此，可能有一种方法可以使用dependsOn在最后一个VM可用后创建探测器。目前，我们的依赖关系是负
浏览 18提问于2016-09-09得票数 1
2回答
我的问题很简单。我有一个带有LoadBalancer服务的AKS部署，它需要使用带有证书的HTTPS。我在网上看到的每一件事都涉及到了娜妞，尤其是女强人。但是我的部署不是一个网站，它是一个Dropwizard服务，在一个端口上有一个REST，在另一个端口上有一个管理服务。我不想将端口映射到端口80上的路径，我希望保持端口的原样。我
浏览 0提问于2018-10-26得票数 8
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
