# CCE节点上监听的端口列表
表1Node节点监听端口 
| 目的端口                                                   | 协议    | 端口说明                                                                                                                                                                    |
|:---|:---|:---|
| 10248                                                  | TCP   | kubelet健康检查端口                                                                                                                                                           |
| 10250                                                  | TCP   | kubelet服务端口，提供节点上工作负载的监控信息和容器的访问通道                                                                                                                                      |
| 10255                                                  | TCP   | kubelet只读端口，提供节点上工作负载的监控信息                                                                                                                                              |
| 动态端口（与宿主机限制的范围有关，比如 内核参数 net.ipv4.ip_local_port_range） | TCP   | kubelet 随机监听一个端口，与CRI Shim通信获取Exec URL                                                                                                                                  |
| 10249                                                  | TCP   | kube-proxy metric端口，提供kube-proxy组件的监控信息                                                                                                                                 |
| 10256                                                  | TCP   | kube-proxy健康检查端口                                                                                                                                                        |
| 动态端口（32768\~65535）                                     | TCP   | docker exec等功能的websocket监听端口                                                                                                                                            |
| 动态端口（32768\~65535）                                     | TCP   | containerd exec等功能的websocket监听端口                                                                                                                                        |
| 28001                                                  | TCP   | icagent本地侦听端口，接受节点syslog日志                                                                                                                                              |
| 28002                                                  | TCP   | icagent健康检查端口                                                                                                                                                           |
| 20101                                                  | TCP   | yangtse-agent/canal-agent健康检查端口(容器隧道网络模式涉及)                                                                                                                             |
| 20104                                                  | TCP   | yangtse-agent/canal-agent的metric端口，提供组件的监控信息(容器隧道网络模式涉及)                                                                                                                |
| 3125                                                   | TCP   | everest-csi-driver侦听健康检查端口                                                                                                                                              |
| 3126                                                   | TCP   | everest-csi-driver pprof端口                                                                                                                                              |
| 3230                                                   | TCP   | pod-identity-agent监听端口 v1.28.15-r80、v1.29.15-r40、v1.30.14-r40、v1.31.14-r0、v1.32.9-r0、v1.33.7-r0、v1.34.2-r0及以上版本集群中开启Pod Identity能力使用此端口。 |
| 19900                                                  | TCP   | node-problem-detector 健康检查server端口                                                                                                                                      |
| 19901                                                  | TCP   | node-problem-detector对接普罗采集监控数据端口                                                                                                                                       |
| 4789                                                   | UDP   | ovs侦听端口，容器网络vxlan报文的传输通道(容器隧道网络模式涉及)                                                                                                                                    |
| 4789                                                   | UDPv6 | ovs侦听端口，容器网络vxlan报文的传输通道(容器隧道网络模式涉及)                                                                                                                                    |
| 动态端口30000\~32767                                       | TCP   | kube-proxy侦听端口，做4层负载均衡。K8s会给NodePort和Loadbalancer类型的服务分配一个随机端口，默认范围在30000\~32767                                                                                        |
| 动态端口30000\~32767                                       | UDP   | kube-proxy侦听端口，做4层负载均衡。K8s会给NodePort和Loadbalancer类型的服务分配一个随机端口，默认范围在30000\~32767                                                                                        |
| 123                                                    | UDP   | ntpd侦听端口，负责时间同步                                                                                                                                                         |
| 20202                                                  | TCP   | PodLB侦听端口，做7层负载均衡，负责转发容器镜像拉取请求                                                                                                                                          |