Configuration réseau requise
| Port | Description | Usage (Autoriser dans le pare-feu selon les besoins) |
|---|---|---|
| 22 (TCP) | Accès SSH aux nœuds | Accès SSH lors de l'ajout ou du remplacement de nœuds ; connexion administrateur pour le dépannage. |
| 2379, 2380 (TCP) | etcd intégré | Stockage des données du plan de contrôle du cluster et communication entre les nœuds. |
| 10250 (TCP) | Kubelet | Gestion des nœuds et collecte de leur état. |
| 8472 (UDP) | Flannel VXLAN | Communication entre les segments réseau Pod et Service du cluster. |
| 30826 (TCP) | K3s API Server (port réel du plan de contrôle, et non 6443) | Communications essentielles du cluster et accès pour les nœuds supplémentaires. |
| 30827 (TCP) | K3s Supervisor | Réservé à la supervision du cluster. |
| 5001 (TCP) | Distribution d'images P2P | Distribution d'images au sein du cluster pendant l'installation, les mises à niveau et l'ajout de nœuds. |
| 9100 (TCP) | Node Exporter | Collecte des métriques des nœuds. |
| 30815 (TCP) | Node Exporter (ancienne version) | Collecte des métriques des nœuds. |
| 22350 (TCP) | Gestion des licences CodeMeter | Vérifications des licences depuis les nœuds du cluster auprès du nœud d'autorisation. |
| 30882 (TCP) | MySQL de la console d'administration | Les services de gestion de chaque nœud accèdent à la base de données de gestion, principalement via l'adresse de bouclage locale. |
| 30090 (TCP) | API Prometheus | Requêtes de métriques depuis la console d'administration. |
| 30816 (TCP) | Service RabbitMQ | Accès au service RabbitMQ au sein du cluster. |
| 123 (UDP) | Synchronisation de l'heure NTP | Synchronisation de l'heure entre les appareils et les nœuds ; synchronisation des nœuds avec les serveurs NTP en amont (sortant). |
| 80, 443 (TCP) | Interface utilisateur/point d'entrée HTTPS de DJI FlightHub 2 | Accès à la plateforme depuis les navigateurs des utilisateurs et les appareils. |
| 30812 (TCP) | API backend de DJI FlightHub 2 | API des docks et des appareils (ancien port conservé). |
| 30888 (TCP) | Console d'administration/Assistant d'installation | Accès à l'assistant d'installation et à la console d'administration depuis un navigateur. |
| 30800 (TCP) | Interface d'exploitation et de maintenance | Point d'entrée de la plateforme d'exploitation et de maintenance. |
| 30801, 30802, 30804 (TCP) | Console MinIO/API de stockage d'objets/ressources statiques | Gestion du stockage d'objets et accès aux données. |
| 30807, 30809 (TCP) | Consoles EMQX/RabbitMQ | Gestion du middleware de messagerie. |
| 30811 (TCP) | Grafana | Console de surveillance. |
| 30813, 30814 (TCP) | Cartes des docks/tuiles de carte | Services cartographiques. |
| 30820, 30821, 30822 (TCP) | Messagerie SMTP/Submission/IMAP | Envoi et réception d'e-mails via le service de messagerie intégré à la plateforme. |
| 30823 (TCP) | Requêtes de journaux VictoriaLogs | Interface de requête des journaux. |
| 30824, 30825 (TCP) | Passerelle/gestion de la planification des tâches | Planification des tâches asynchrones. |
| 30829 (TCP) | Élévation numérique | Service d'élévation. |
| 19090 (TCP) | Surveillance des flux en direct | Surveillance de la qualité des flux en direct. |
| 30808 (TCP) | WebSocket de contrôle de l'aéronef | Canal de commande des appareils initié par le navigateur. |
| 1883, 8883 (TCP) | EMQX MQTT/MQTT-TLS | Connexions de messagerie des appareils. |
| 8443 (TCP) | Point d'entrée DRTC pour les appareils | Connexions des appareils via HTTPS/mTLS. |
| 60002–60004 (TCP+UDP), 60006 (TCP), 60084 (UDP) | Canaux multimédias DRTC | Transport multimédia des appareils/WSS/multiplexage/connexions directes dump-data. |
| 38081 (TCP) | API TAS | Connexions des appareils (plateforme TAS). |
| 38080 (TCP) | API Bridge | Interconnexion interne (plateforme TAS). |
| 8090–8094, 8096, 8099 (TCP) | Relais/passerelle 4G | Services à valeur ajoutée 4G ; les aéronefs accèdent à chaque port via une adresse IP publique. |
| 31000–31099 (TCP) | Signalisation multimédia LMC | Connexions de signalisation WebRTC WHIP/WHEP. |
| 31100–31199 (TCP+UDP) | LMC WebRTC | Transport multimédia WebRTC. |
| 31200–31299 (TCP) | LMC RTMP | Ingestion de flux multimédias. |
| 31300–31399 (TCP+UDP) | GB28181 SIP | Signalisation GB28181. |
| 31400–32499 (UDP) | Multimédia GB28181 | Transport multimédia GB28181. |
| 30854 (TCP) | live-stream-hub RTSP | Récupération de flux en direct via les ports de l'hôte du nœud. |
| 10000–10100 (UDP) | live-stream-hub RTP | Transport direct des flux multimédias en direct via les ports de l'hôte du nœud. |
| 2378 (TCP) | Docker GPU | Interface des conteneurs sur les nœuds GPU. |
| 30805 (TCP) | Terra Rescon | Point d'entrée du service de reconstruction. |
| 30817–30819 (TCP) | Métriques GPU Terra | Transmission des métriques depuis les nœuds GPU. |
| 53 (UDP+TCP, sortant) | Résolution DNS | Résolution des noms de domaine externes par le cluster (sources externes SMTP/LLM/données cartographiques, etc.). |
| 443 (TCP, sortant) | Registre d'images/stockage d'objets/plateforme UOM | Téléchargement d'images (mode pull), importation de données cartographiques et transmission des informations d'identification à distance. |
| 25/465/587 (TCP, sortant) | Relais SMTP externe | Envoi des e-mails de la plateforme via un service externe. |
| 3260, 2049, 445 (TCP, sortant) | Stockage externe iSCSI/NFS/SMB | Utilisé lors du passage du backend de stockage à un stockage externe. |
| 22350 (TCP, sortant) | Serveur d'autorisation externe | Gestion des licences en réseau via un serveur CmWAN/d'autorisation externe. |
| 8080 et autres (TCP, sortant ; les ports dépendent de la configuration) | Service d'inférence LLM | Accès à un service externe d'inférence de grand modèle de langage multimodal à l'adresse spécifiée par LLM_BASE_URL. |
Autorisez les ports concernés dans le pare-feu en fonction du scénario de déploiement et des fonctionnalités activées. Les ports marqués « sortant » dans le tableau sont utilisés par les serveurs pour accéder à des services externes. Les adresses et les ports de destination dépendent de la configuration réelle.