Requisitos de Rede
| Porta | Descrição | Finalidade (Permita no Firewall Conforme Necessário) |
|---|---|---|
| 22 (TCP) | Acesso SSH aos nós | Acesso SSH ao adicionar ou substituir nós; login do administrador para solução de problemas. |
| 2379, 2380 (TCP) | etcd integrado | Armazenamento de dados do plano de controle do cluster e comunicação entre nós. |
| 10250 (TCP) | Kubelet | Gerenciamento de nós e coleta de status. |
| 8472 (UDP) | Flannel VXLAN | Comunicação entre os segmentos de rede de Pod e Service do cluster. |
| 30826 (TCP) | K3s API Server (porta real do plano de controle, e não 6443) | Comunicação principal do cluster e acesso de nós adicionais. |
| 30827 (TCP) | K3s Supervisor | Reservada para supervisão do cluster. |
| 5001 (TCP) | Distribuição de imagens P2P | Distribuição de imagens no cluster durante a instalação, as atualizações e a Adição de nós. |
| 9100 (TCP) | Node Exporter | Coleta de métricas dos nós. |
| 30815 (TCP) | Node Exporter (legado) | Coleta de métricas dos nós. |
| 22350 (TCP) | Licenciamento CodeMeter | Verificações de licença dos nós do cluster no nó de autorização. |
| 30882 (TCP) | MySQL do console de administração | Os serviços de gerenciamento de cada nó acessam o banco de dados de gerenciamento, principalmente pelo endereço de loopback local. |
| 30090 (TCP) | API do Prometheus | Consultas de métricas pelo console de administração. |
| 30816 (TCP) | Serviço RabbitMQ | Acesso ao serviço RabbitMQ dentro do cluster. |
| 123 (UDP) | Sincronização de horário NTP | Sincronização de horário entre dispositivos e nós; sincronização dos nós com servidores NTP de referência (saída). |
| 80, 443 (TCP) | Frontend/ponto de entrada HTTPS do DJI FlightHub 2 | Acesso à plataforma pelos navegadores dos usuários e pelos dispositivos. |
| 30812 (TCP) | API de backend do DJI FlightHub 2 | APIs de Docks e dispositivos (porta legada mantida). |
| 30888 (TCP) | Console de administração/Assistente de instalação | Acesso ao Assistente de instalação e ao console de administração pelo navegador. |
| 30800 (TCP) | Frontend de operação e manutenção | Ponto de entrada da plataforma de operação e manutenção. |
| 30801, 30802, 30804 (TCP) | Console do MinIO/API de armazenamento de objetos/recursos estáticos | Gerenciamento do armazenamento de objetos e acesso aos dados. |
| 30807, 30809 (TCP) | Consoles do EMQX/RabbitMQ | Gerenciamento do middleware de mensagens. |
| 30811 (TCP) | Grafana | Console de monitoramento. |
| 30813, 30814 (TCP) | Mapas do Dock/tiles de mapas | Serviços de mapas. |
| 30820, 30821, 30822 (TCP) | Email SMTP/Submission/IMAP | Envio e recebimento de emails pelo serviço de email integrado à plataforma. |
| 30823 (TCP) | Consultas de logs do VictoriaLogs | Interface de consulta de logs. |
| 30824, 30825 (TCP) | Gateway/gerenciamento de agendamento de tarefas | Agendamento de tarefas assíncronas. |
| 30829 (TCP) | Elevação digital | Serviço de elevação. |
| 19090 (TCP) | Monitoramento de transmissões ao vivo | Monitoramento da qualidade das transmissões ao vivo. |
| 30808 (TCP) | WebSocket de controle da aeronave | Canal de comandos dos dispositivos iniciado pelo navegador. |
| 1883, 8883 (TCP) | EMQX MQTT/MQTT-TLS | Conexões de mensagens dos dispositivos. |
| 8443 (TCP) | Ponto de entrada dos dispositivos DRTC | Conexões dos dispositivos por HTTPS/mTLS. |
| 60002–60004 (TCP+UDP), 60006 (TCP), 60084 (UDP) | Canais de mídia DRTC | Transporte de mídia dos dispositivos/WSS/multiplexação/conexões diretas de dados de dump. |
| 38081 (TCP) | API do TAS | Conexões dos dispositivos (plataforma TAS). |
| 38080 (TCP) | Bridge API | Interligação interna (plataforma TAS). |
| 8090–8094, 8096, 8099 (TCP) | Retransmissão/gateway 4G | Serviços de valor agregado 4G; as aeronaves acessam cada porta por um endereço IP público. |
| 31000–31099 (TCP) | Sinalização de mídia LMC | Conexões de sinalização WebRTC WHIP/WHEP. |
| 31100–31199 (TCP+UDP) | LMC WebRTC | Transporte de mídia WebRTC. |
| 31200–31299 (TCP) | LMC RTMP | Ingestão de transmissões de mídia. |
| 31300–31399 (TCP+UDP) | GB28181 SIP | Sinalização GB28181. |
| 31400–32499 (UDP) | Mídia GB28181 | Transporte de mídia GB28181. |
| 30854 (TCP) | live-stream-hub RTSP | Recepção de transmissões ao vivo pelas portas do host do nó. |
| 10000–10100 (UDP) | live-stream-hub RTP | Transporte direto de mídia das transmissões ao vivo pelas portas do host do nó. |
| 2378 (TCP) | GPU Docker | Interface de containers nos nós com GPU. |
| 30805 (TCP) | Terra Rescon | Ponto de entrada do serviço de reconstrução. |
| 30817–30819 (TCP) | Métricas de GPU do Terra | Envio de métricas pelos nós com GPU. |
| 53 (UDP+TCP, saída) | Resolução DNS | Resolução de nomes de domínio externos pelo cluster (fontes externas de SMTP/LLM/dados de mapas etc.). |
| 443 (TCP, saída) | Registro de imagens/armazenamento de objetos/plataforma UOM | Downloads de imagens (modo pull), importação de dados de mapas e envio de informações de identificação remota. |
| 25/465/587 (TCP, saída) | Retransmissão SMTP externa | Envio de emails da plataforma por um serviço externo. |
| 3260, 2049, 445 (TCP, saída) | Armazenamento externo iSCSI/NFS/SMB | Utilizado ao mudar o backend de armazenamento para armazenamento externo. |
| 22350 (TCP, saída) | Servidor de autorização externo | Licenciamento pela rede por meio de um CmWAN/servidor de autorização externo. |
| 8080 e outras (TCP, saída; as portas dependem da configuração) | Serviço de inferência de LLM | Acesso a um serviço externo de inferência de modelo de linguagem de grande porte multimodal no endereço especificado por LLM_BASE_URL. |
Permita as portas relevantes no firewall com base no cenário de implantação e nos recursos habilitados. As portas marcadas como "saída" na tabela são utilizadas pelos servidores para acessar serviços externos. Os endereços e as portas de destino dependem da configuração real.