Netzwerkanforderungen
| Port | Beschreibung | Zweck (nach Bedarf in der Firewall freigeben) |
|---|---|---|
| 22 (TCP) | SSH-Zugriff auf Knoten | SSH-Zugriff beim Hinzufügen oder Ersetzen von Knoten; Administratoranmeldung zur Fehlerbehebung. |
| 2379, 2380 (TCP) | Eingebettetes etcd | Datenspeicherung der Cluster-Steuerungsebene und Kommunikation zwischen Knoten. |
| 10250 (TCP) | Kubelet | Knotenverwaltung und Statuserfassung. |
| 8472 (UDP) | Flannel VXLAN | Kommunikation zwischen den Pod- und Service-Netzwerksegmenten des Clusters. |
| 30826 (TCP) | K3s API Server (tatsächlicher Port der Steuerungsebene, nicht 6443) | Zentrale Cluster-Kommunikation und Zugriff für zusätzliche Knoten. |
| 30827 (TCP) | K3s Supervisor | Für die Cluster-Überwachung reserviert. |
| 5001 (TCP) | P2P-Image-Verteilung | Image-Verteilung innerhalb des Clusters während der Installation, bei Aktualisierungen und bei der Knotenerweiterung. |
| 9100 (TCP) | Node Exporter | Erfassung von Knotenmetriken. |
| 30815 (TCP) | Node Exporter (ältere Version) | Erfassung von Knotenmetriken. |
| 22350 (TCP) | CodeMeter-Lizenzierung | Lizenzprüfungen von Cluster-Knoten beim Autorisierungsknoten. |
| 30882 (TCP) | MySQL der Admin-Konsole | Verwaltungsdienste auf jedem Knoten greifen auf die Verwaltungsdatenbank zu, hauptsächlich über die lokale Loopback-Adresse. |
| 30090 (TCP) | Prometheus API | Metrikabfragen aus der Admin-Konsole. |
| 30816 (TCP) | RabbitMQ-Dienst | Zugriff auf den RabbitMQ-Dienst innerhalb des Clusters. |
| 123 (UDP) | NTP-Zeitsynchronisierung | Zeitsynchronisierung zwischen Geräten und Knoten; Synchronisierung der Knoten mit übergeordneten NTP-Servern (ausgehend). |
| 80, 443 (TCP) | DJI FlightHub 2 Frontend/HTTPS-Zugang | Plattformzugriff über die Browser der Benutzer und über Geräte. |
| 30812 (TCP) | DJI FlightHub 2 Backend-API | Dock- und Geräte-APIs (bisheriger Port beibehalten). |
| 30888 (TCP) | Admin-Konsole/Installationsassistent | Browserzugriff auf den Installationsassistenten und die Admin-Konsole. |
| 30800 (TCP) | Frontend für Betrieb und Wartung | Zugang zur Plattform für Betrieb und Wartung. |
| 30801, 30802, 30804 (TCP) | MinIO-Konsole/Objektspeicher-API/statische Ressourcen | Objektspeicherverwaltung und Datenzugriff. |
| 30807, 30809 (TCP) | EMQX/RabbitMQ-Konsolen | Verwaltung der Messaging-Middleware. |
| 30811 (TCP) | Grafana | Überwachungskonsole. |
| 30813, 30814 (TCP) | Dock-Karten/Kartenkacheln | Kartendienste. |
| 30820, 30821, 30822 (TCP) | E-Mail SMTP/Submission/IMAP | Senden und Empfangen von E-Mails über den integrierten E-Mail-Dienst der Plattform. |
| 30823 (TCP) | VictoriaLogs-Protokollabfragen | Benutzeroberfläche für Protokollabfragen. |
| 30824, 30825 (TCP) | Aufgabenplanungs-Gateway/-Verwaltung | Asynchrone Aufgabenplanung. |
| 30829 (TCP) | Digitale Höhendaten | Höhendatendienst. |
| 19090 (TCP) | Livestream-Überwachung | Überwachung der Livestream-Qualität. |
| 30808 (TCP) | WebSocket zur Fluggerätesteuerung | Vom Browser initiierter Gerätebefehlskanal. |
| 1883, 8883 (TCP) | EMQX MQTT/MQTT-TLS | Verbindungen zur Nachrichtenübertragung zwischen Geräten. |
| 8443 (TCP) | DRTC-Gerätezugang | Geräteverbindungen über HTTPS/mTLS. |
| 60002–60004 (TCP+UDP), 60006 (TCP), 60084 (UDP) | DRTC-Medienkanäle | Geräte-Medienübertragung/WSS/Multiplexing/direkte Verbindungen für Dump-Daten. |
| 38081 (TCP) | TAS API | Geräteverbindungen (TAS-Plattform). |
| 38080 (TCP) | Bridge API | Interne Überbrückung (TAS-Plattform). |
| 8090–8094, 8096, 8099 (TCP) | 4G-Relay/Gateway | 4G-Mehrwertdienste; Fluggeräte greifen über eine öffentliche IP-Adresse auf jeden Port zu. |
| 31000–31099 (TCP) | LMC-Mediensignalisierung | WebRTC WHIP/WHEP-Signalisierungsverbindungen. |
| 31100–31199 (TCP+UDP) | LMC WebRTC | WebRTC-Medienübertragung. |
| 31200–31299 (TCP) | LMC RTMP | Einspeisung von Medienstreams. |
| 31300–31399 (TCP+UDP) | GB28181 SIP | GB28181-Signalisierung. |
| 31400–32499 (UDP) | GB28181-Medien | GB28181-Medienübertragung. |
| 30854 (TCP) | live-stream-hub RTSP | Abruf von Livestreams über Ports auf dem Host des Knotens. |
| 10000–10100 (UDP) | live-stream-hub RTP | Direkte Livestream-Medienübertragung über Ports auf dem Host des Knotens. |
| 2378 (TCP) | GPU Docker | Container-Schnittstelle auf GPU-Knoten. |
| 30805 (TCP) | Terra Rescon | Zugang zum Rekonstruktionsdienst. |
| 30817–30819 (TCP) | Terra GPU-Metriken | Metrikmeldungen von GPU-Knoten. |
| 53 (UDP+TCP, ausgehend) | DNS-Auflösung | Auflösung externer Domainnamen durch den Cluster (externe SMTP-/LLM-/Kartendatenquellen usw.). |
| 443 (TCP, ausgehend) | Image-Registry/Objektspeicher/UOM-Plattform | Image-Downloads (Pull-Modus), Kartendatenimporte und Meldungen zur Fernidentifizierung. |
| 25/465/587 (TCP, ausgehend) | Externes SMTP-Relay | Senden von Plattform-E-Mails über einen externen Dienst. |
| 3260, 2049, 445 (TCP, ausgehend) | Externer iSCSI/NFS/SMB-Speicher | Wird beim Wechsel des Speicher-Backends zu einem externen Speicher verwendet. |
| 22350 (TCP, ausgehend) | Externer Autorisierungsserver | Netzwerklizenzierung über einen externen CmWAN-/Autorisierungsserver. |
| 8080 und weitere (TCP, ausgehend; Ports hängen von der Konfiguration ab) | LLM-Inferenzdienst | Zugriff auf einen externen Inferenzdienst für ein multimodales großes Sprachmodell unter der durch LLM_BASE_URL angegebenen Adresse. |
Geben Sie die entsprechenden Ports je nach Bereitstellungsszenario und aktivierten Funktionen in der Firewall frei. Die in der Tabelle als „ausgehend“ gekennzeichneten Ports werden von Servern für den Zugriff auf externe Dienste verwendet. Zieladressen und Ports hängen von der tatsächlichen Konfiguration ab.