네트워크 요구 사항
| 포트 | 설명 | 용도 (필요에 따라 방화벽에서 허용) |
|---|---|---|
| 22 (TCP) | SSH 노드 접속 | 노드 추가 또는 교체 시 SSH 접속, 문제 해결을 위한 관리자 로그인. |
| 2379, 2380 (TCP) | 내장 etcd | 클러스터 제어 영역 데이터 저장 및 노드 간 통신. |
| 10250 (TCP) | Kubelet | 노드 관리 및 상태 수집. |
| 8472 (UDP) | Flannel VXLAN | 클러스터의 Pod 및 Service 네트워크 세그먼트 간 통신. |
| 30826 (TCP) | K3s API Server (실제 제어 영역 포트이며 6443이 아님) | 클러스터 핵심 통신 및 추가 노드 접속. |
| 30827 (TCP) | K3s Supervisor | 클러스터 감독용으로 예약됨. |
| 5001 (TCP) | P2P 이미지 배포 | 설치, 업그레이드 및 노드 확장 시 클러스터 내 이미지 배포. |
| 9100 (TCP) | Node Exporter | 노드 메트릭 수집. |
| 30815 (TCP) | Node Exporter (레거시) | 노드 메트릭 수집. |
| 22350 (TCP) | CodeMeter 라이선싱 | 클러스터 노드에서 인증 노드로 라이선스 확인 요청. |
| 30882 (TCP) | 관리 콘솔 MySQL | 각 노드의 관리 서비스가 주로 로컬 루프백 주소를 통해 관리 데이터베이스에 접속. |
| 30090 (TCP) | Prometheus API | 관리 콘솔에서 메트릭 조회. |
| 30816 (TCP) | RabbitMQ 서비스 | 클러스터 내 RabbitMQ 서비스 접속. |
| 123 (UDP) | NTP 시간 동기화 | 장치와 노드 간 시간 동기화, 노드와 상위 NTP 서버 간 동기화 (아웃바운드). |
| 80, 443 (TCP) | DJI FlightHub 2 프런트엔드/HTTPS 진입점 | 사용자 브라우저 및 장치에서 플랫폼 접속. |
| 30812 (TCP) | DJI FlightHub 2 백엔드 API | Dock 및 장치 API (레거시 포트 유지). |
| 30888 (TCP) | 관리 콘솔/설치 마법사 | 브라우저에서 설치 마법사 및 관리 콘솔 접속. |
| 30800 (TCP) | 운영 및 유지 관리 프런트엔드 | 운영 및 유지 관리 플랫폼 진입점. |
| 30801, 30802, 30804 (TCP) | MinIO 콘솔/객체 스토리지 API/정적 리소스 | 객체 스토리지 관리 및 데이터 접속. |
| 30807, 30809 (TCP) | EMQX/RabbitMQ 콘솔 | 메시징 미들웨어 관리. |
| 30811 (TCP) | Grafana | 모니터링 콘솔. |
| 30813, 30814 (TCP) | Dock 지도/지도 타일 | 지도 서비스. |
| 30820, 30821, 30822 (TCP) | 이메일 SMTP/Submission/IMAP | 플랫폼의 내장 이메일 서비스를 통한 이메일 송수신. |
| 30823 (TCP) | VictoriaLogs 로그 조회 | 로그 조회 UI. |
| 30824, 30825 (TCP) | 작업 스케줄링 게이트웨이/관리 | 비동기 작업 스케줄링. |
| 30829 (TCP) | 디지털 고도 | 고도 서비스. |
| 19090 (TCP) | 라이브스트림 모니터링 | 라이브스트림 품질 모니터링. |
| 30808 (TCP) | 기체 제어 WebSocket | 브라우저에서 시작하는 장치 명령 채널. |
| 1883, 8883 (TCP) | EMQX MQTT/MQTT-TLS | 장치 메시징 연결. |
| 8443 (TCP) | DRTC 장치 진입점 | HTTPS/mTLS를 통한 장치 연결. |
| 60002–60004 (TCP+UDP), 60006 (TCP), 60084 (UDP) | DRTC 미디어 채널 | 장치 미디어 전송/WSS/다중화/덤프 데이터 직접 연결. |
| 38081 (TCP) | TAS API | 장치 연결 (TAS 플랫폼). |
| 38080 (TCP) | Bridge API | 내부 브리징 (TAS 플랫폼). |
| 8090–8094, 8096, 8099 (TCP) | 4G 릴레이/게이트웨이 | 4G 부가 서비스, 기체가 퍼블릭 IP 주소를 통해 각 포트에 접속. |
| 31000–31099 (TCP) | LMC 미디어 시그널링 | WebRTC WHIP/WHEP 시그널링 연결. |
| 31100–31199 (TCP+UDP) | LMC WebRTC | WebRTC 미디어 전송. |
| 31200–31299 (TCP) | LMC RTMP | 미디어 스트림 수신. |
| 31300–31399 (TCP+UDP) | GB28181 SIP | GB28181 시그널링. |
| 31400–32499 (UDP) | GB28181 미디어 | GB28181 미디어 전송. |
| 30854 (TCP) | live-stream-hub RTSP | 노드 호스트의 포트를 통한 라이브스트림 가져오기. |
| 10000–10100 (UDP) | live-stream-hub RTP | 노드 호스트의 포트를 통한 라이브스트림 미디어 직접 전송. |
| 2378 (TCP) | GPU Docker | GPU 노드의 컨테이너 인터페이스. |
| 30805 (TCP) | Terra Rescon | 재구성 서비스 진입점. |
| 30817–30819 (TCP) | Terra GPU 메트릭 | GPU 노드의 메트릭 보고. |
| 53 (UDP+TCP, 아웃바운드) | DNS 확인 | 클러스터의 외부 도메인 이름 확인 (외부 SMTP/LLM/지도 데이터 소스 등). |
| 443 (TCP, 아웃바운드) | 이미지 레지스트리/객체 스토리지/UOM 플랫폼 | 이미지 다운로드 (풀 모드), 지도 데이터 가져오기 및 원격 식별 보고. |
| 25/465/587 (TCP, 아웃바운드) | 외부 SMTP 릴레이 | 외부 서비스를 통한 플랫폼 이메일 발송. |
| 3260, 2049, 445 (TCP, 아웃바운드) | 외부 iSCSI/NFS/SMB 스토리지 | 스토리지 백엔드를 외부 스토리지로 전환할 때 사용. |
| 22350 (TCP, 아웃바운드) | 외부 인증 서버 | 외부 CmWAN/인증 서버를 통한 네트워크 라이선싱. |
| 8080 및 기타 (TCP, 아웃바운드; 포트는 구성에 따라 다름) | LLM 추론 서비스 | LLM_BASE_URL에 지정된 주소의 외부 멀티모달 대규모 언어 모델 추론 서비스 접속. |
배포 시나리오와 활성화된 기능에 따라 방화벽에서 관련 포트를 허용하십시오. 표에서 "아웃바운드"로 표시된 포트는 서버가 외부 서비스에 접속하는 데 사용합니다. 대상 주소와 포트는 실제 구성에 따라 달라집니다.