Requisitos de red
| Puerto | Descripción | Finalidad (Permitir el paso a través del cortafuegos según sea necesario) |
|---|---|---|
| 22 (TCP) | Acceso SSH a los nodos | Acceso SSH al añadir o reemplazar nodos; inicio de sesión del administrador para la resolución de problemas. |
| 2379, 2380 (TCP) | etcd integrado | Almacenamiento de datos del plano de control del clúster y comunicación entre nodos. |
| 10250 (TCP) | Kubelet | Gestión de nodos y recopilación de su estado. |
| 8472 (UDP) | Flannel VXLAN | Comunicación entre los segmentos de red de Pod y Service del clúster. |
| 30826 (TCP) | K3s API Server (puerto real del plano de control, no 6443) | Comunicación principal del clúster y acceso de nodos adicionales. |
| 30827 (TCP) | K3s Supervisor | Reservado para la supervisión del clúster. |
| 5001 (TCP) | Distribución de imágenes P2P | Distribución de imágenes dentro del clúster durante la instalación, las actualizaciones y la Ampliación de nodos. |
| 9100 (TCP) | Node Exporter | Recopilación de métricas de los nodos. |
| 30815 (TCP) | Node Exporter (heredado) | Recopilación de métricas de los nodos. |
| 22350 (TCP) | Licencias de CodeMeter | Comprobaciones de licencias desde los nodos del clúster al nodo de autorización. |
| 30882 (TCP) | MySQL de la consola de administración | Los servicios de gestión de cada nodo acceden a la base de datos de gestión, principalmente a través de la dirección de bucle local. |
| 30090 (TCP) | API de Prometheus | Consultas de métricas desde la consola de administración. |
| 30816 (TCP) | Servicio RabbitMQ | Acceso al servicio RabbitMQ dentro del clúster. |
| 123 (UDP) | Sincronización de la hora NTP | Sincronización de la hora entre dispositivos y nodos; sincronización de los nodos con servidores NTP de referencia (saliente). |
| 80, 443 (TCP) | Interfaz de usuario de DJI FlightHub 2/punto de acceso HTTPS | Acceso a la plataforma desde los navegadores de los usuarios y los dispositivos. |
| 30812 (TCP) | API de backend de DJI FlightHub 2 | API de docks y dispositivos (se conserva el puerto heredado). |
| 30888 (TCP) | Consola de administración/Asistente de instalación | Acceso desde el navegador al Asistente de instalación y a la consola de administración. |
| 30800 (TCP) | Interfaz de usuario de operaciones y mantenimiento | Punto de acceso a la plataforma de operaciones y mantenimiento. |
| 30801, 30802, 30804 (TCP) | Consola de MinIO/API de almacenamiento de objetos/recursos estáticos | Gestión del almacenamiento de objetos y acceso a los datos. |
| 30807, 30809 (TCP) | Consolas de EMQX/RabbitMQ | Gestión del middleware de mensajería. |
| 30811 (TCP) | Grafana | Consola de supervisión. |
| 30813, 30814 (TCP) | Mapas de docks/mosaicos de mapas | Servicios de mapas. |
| 30820, 30821, 30822 (TCP) | Correo electrónico SMTP/Submission/IMAP | Envío y recepción de correo electrónico a través del servicio de correo integrado en la plataforma. |
| 30823 (TCP) | Consultas de registros de VictoriaLogs | Interfaz de usuario para consultas de registros. |
| 30824, 30825 (TCP) | Pasarela/gestión de planificación de tareas | Planificación de tareas asíncronas. |
| 30829 (TCP) | Elevación digital | Servicio de elevación. |
| 19090 (TCP) | Supervisión de transmisiones en vivo | Supervisión de la calidad de las transmisiones en vivo. |
| 30808 (TCP) | WebSocket de control de aeronaves | Canal de comandos de dispositivos iniciado por el navegador. |
| 1883, 8883 (TCP) | EMQX MQTT/MQTT-TLS | Conexiones de mensajería de dispositivos. |
| 8443 (TCP) | Punto de acceso de dispositivos DRTC | Conexiones de dispositivos mediante HTTPS/mTLS. |
| 60002–60004 (TCP+UDP), 60006 (TCP), 60084 (UDP) | Canales multimedia DRTC | Transporte multimedia de dispositivos/WSS/multiplexación/conexiones directas para datos de volcado. |
| 38081 (TCP) | API de TAS | Conexiones de dispositivos (plataforma TAS). |
| 38080 (TCP) | API de Bridge | Interconexión interna (plataforma TAS). |
| 8090–8094, 8096, 8099 (TCP) | Retransmisión/pasarela 4G | Servicios de valor añadido 4G; las aeronaves acceden a cada puerto a través de una dirección IP pública. |
| 31000–31099 (TCP) | Señalización multimedia LMC | Conexiones de señalización WebRTC WHIP/WHEP. |
| 31100–31199 (TCP+UDP) | LMC WebRTC | Transporte multimedia WebRTC. |
| 31200–31299 (TCP) | LMC RTMP | Ingesta de transmisiones multimedia. |
| 31300–31399 (TCP+UDP) | GB28181 SIP | Señalización GB28181. |
| 31400–32499 (UDP) | Contenido multimedia GB28181 | Transporte multimedia GB28181. |
| 30854 (TCP) | live-stream-hub RTSP | Obtención de transmisiones en vivo a través de puertos del host del nodo. |
| 10000–10100 (UDP) | live-stream-hub RTP | Transporte directo del contenido multimedia de las transmisiones en vivo a través de puertos del host del nodo. |
| 2378 (TCP) | Docker de GPU | Interfaz de contenedores en nodos con GPU. |
| 30805 (TCP) | Terra Rescon | Punto de acceso al servicio de reconstrucción. |
| 30817–30819 (TCP) | Métricas de GPU de Terra | Envío de métricas desde los nodos con GPU. |
| 53 (UDP+TCP, saliente) | Resolución DNS | Resolución de nombres de dominio externos por parte del clúster (SMTP/LLM/fuentes de datos de mapas externos, etc.). |
| 443 (TCP, saliente) | Registro de imágenes/almacenamiento de objetos/plataforma UOM | Descargas de imágenes (modo de extracción), importaciones de datos de mapas y envío de informes de identificación remota. |
| 25/465/587 (TCP, saliente) | Retransmisión SMTP externa | Envío de correo electrónico de la plataforma a través de un servicio externo. |
| 3260, 2049, 445 (TCP, saliente) | Almacenamiento externo iSCSI/NFS/SMB | Se utiliza al cambiar el backend de almacenamiento a almacenamiento externo. |
| 22350 (TCP, saliente) | Servidor de autorización externo | Licencias de red a través de un CmWAN/servidor de autorización externo. |
| 8080 y otros (TCP, saliente; los puertos dependen de la configuración) | Servicio de inferencia LLM | Acceso a un servicio externo de inferencia de modelos de lenguaje de gran tamaño multimodales en la dirección especificada por LLM_BASE_URL. |
Permita el paso de los puertos correspondientes a través del cortafuegos según el escenario de despliegue y las funciones habilitadas. Los servidores utilizan los puertos marcados como «saliente» en la tabla para acceder a servicios externos. Las direcciones y los puertos de destino dependen de la configuración real.