設定檔適用性：等級 1 - 主節點
請勿將排程服務綁定到非回送的不安全地址。
預設在 10251/TCP 埠上運行的排程器 API 服務用於健康狀況和指標信息，且無需驗證或加密。因此，它應僅綁定到本地主機介面，以最小化叢集的攻擊面。
 |
注意預設情況下，
--bind-address 參數設置為 0.0.0.0。 |
稽核
在控制平面節點上執行以下命令：
ps -ef | grep kube-scheduler
驗證
--bind-address 參數是否設置為 127.0.0.1。補救措施
編輯控制平面節點上的排程器 pod 規範檔案
/etc/kubernetes/manifests/kube-scheduler.yaml，並確保 --bind-address 參數的正確值。