Требования к сети
| Порт | Описание | Назначение (разрешите доступ через брандмауэр по мере необходимости) |
|---|---|---|
| 22 (TCP) | Доступ к узлам по SSH | Доступ по SSH при добавлении или замене узлов; вход администратора для устранения неполадок. |
| 2379, 2380 (TCP) | Встроенный etcd | Хранение данных плоскости управления кластером и обмен данными между узлами. |
| 10250 (TCP) | Kubelet | Управление узлами и сбор данных об их состоянии. |
| 8472 (UDP) | Flannel VXLAN | Обмен данными между сетевыми сегментами Pod и Service кластера. |
| 30826 (TCP) | K3s API Server (фактический порт плоскости управления, а не 6443) | Основной обмен данными в кластере и доступ для дополнительных узлов. |
| 30827 (TCP) | K3s Supervisor | Зарезервирован для контроля кластера. |
| 5001 (TCP) | Распространение образов P2P | Распространение образов внутри кластера при установке, обновлении и добавлении узлов. |
| 9100 (TCP) | Node Exporter | Сбор метрик узлов. |
| 30815 (TCP) | Node Exporter (устаревший) | Сбор метрик узлов. |
| 22350 (TCP) | Лицензирование CodeMeter | Проверка лицензий: узлы кластера обращаются к узлу авторизации. |
| 30882 (TCP) | MySQL консоли администратора | Сервисы управления на каждом узле обращаются к базе данных управления, преимущественно через локальный адрес loopback. |
| 30090 (TCP) | Prometheus API | Запросы метрик из консоли администратора. |
| 30816 (TCP) | Сервис RabbitMQ | Доступ к сервису RabbitMQ внутри кластера. |
| 123 (UDP) | Синхронизация времени NTP | Синхронизация времени между устройствами и узлами; синхронизация узлов с вышестоящими серверами NTP (исходящий трафик). |
| 80, 443 (TCP) | Веб-интерфейс DJI FlightHub 2/точка входа HTTPS | Доступ к платформе из браузеров пользователей и с устройств. |
| 30812 (TCP) | API серверной части DJI FlightHub 2 | API док-станций и устройств (устаревший порт сохранён). |
| 30888 (TCP) | Консоль администратора/Мастер установки | Доступ к мастеру установки и консоли администратора из браузера. |
| 30800 (TCP) | Веб-интерфейс эксплуатации и обслуживания | Точка входа на платформу эксплуатации и обслуживания. |
| 30801, 30802, 30804 (TCP) | Консоль MinIO/API объектного хранилища/статические ресурсы | Управление объектным хранилищем и доступ к данным. |
| 30807, 30809 (TCP) | Консоли EMQX/RabbitMQ | Управление промежуточным ПО для обмена сообщениями. |
| 30811 (TCP) | Grafana | Консоль мониторинга. |
| 30813, 30814 (TCP) | Карты док-станций/тайлы карты | Картографические сервисы. |
| 30820, 30821, 30822 (TCP) | Электронная почта SMTP/Submission/IMAP | Отправка и получение электронной почты через встроенный почтовый сервис платформы. |
| 30823 (TCP) | Запросы журналов VictoriaLogs | Интерфейс запросов журналов. |
| 30824, 30825 (TCP) | Шлюз/управление планированием задач | Планирование асинхронных задач. |
| 30829 (TCP) | Цифровые данные высот | Сервис данных высот. |
| 19090 (TCP) | Мониторинг прямых трансляций | Мониторинг качества прямых трансляций. |
| 30808 (TCP) | WebSocket управления летательным аппаратом | Канал команд для устройств, инициируемый браузером. |
| 1883, 8883 (TCP) | EMQX MQTT/MQTT-TLS | Соединения для обмена сообщениями с устройствами. |
| 8443 (TCP) | Точка входа устройств DRTC | Подключения устройств по HTTPS/mTLS. |
| 60002–60004 (TCP+UDP), 60006 (TCP), 60084 (UDP) | Медиаканалы DRTC | Передача медиаданных устройств/WSS/мультиплексирование/прямые соединения для выгрузки данных. |
| 38081 (TCP) | TAS API | Подключения устройств (платформа TAS). |
| 38080 (TCP) | Bridge API | Внутреннее соединение через мост (платформа TAS). |
| 8090–8094, 8096, 8099 (TCP) | Ретранслятор/шлюз 4G | Дополнительные сервисы 4G; летательные аппараты обращаются к каждому порту через публичный IP-адрес. |
| 31000–31099 (TCP) | Медиасигнализация LMC | Сигнальные соединения WebRTC WHIP/WHEP. |
| 31100–31199 (TCP+UDP) | LMC WebRTC | Передача медиаданных WebRTC. |
| 31200–31299 (TCP) | LMC RTMP | Приём потоковых медиаданных. |
| 31300–31399 (TCP+UDP) | GB28181 SIP | Сигнализация GB28181. |
| 31400–32499 (UDP) | Медиаданные GB28181 | Передача медиаданных GB28181. |
| 30854 (TCP) | live-stream-hub RTSP | Получение прямых трансляций через порты хоста узла. |
| 10000–10100 (UDP) | live-stream-hub RTP | Прямая передача медиаданных трансляций через порты хоста узла. |
| 2378 (TCP) | GPU Docker | Интерфейс контейнеров на узлах GPU. |
| 30805 (TCP) | Terra Rescon | Точка входа сервиса реконструкции. |
| 30817–30819 (TCP) | Метрики GPU Terra | Отправка метрик с узлов GPU. |
| 53 (UDP+TCP, исходящий трафик) | Разрешение имён DNS | Разрешение кластером внешних доменных имён (внешние SMTP/LLM/источники картографических данных и т. д.). |
| 443 (TCP, исходящий трафик) | Реестр образов/объектное хранилище/платформа UOM | Загрузка образов (режим pull), импорт картографических данных и отправка данных удалённой идентификации. |
| 25/465/587 (TCP, исходящий трафик) | Внешний ретранслятор SMTP | Отправка электронной почты платформы через внешний сервис. |
| 3260, 2049, 445 (TCP, исходящий трафик) | Внешнее хранилище iSCSI/NFS/SMB | Используется при переключении серверной части хранения на внешнее хранилище. |
| 22350 (TCP, исходящий трафик) | Внешний сервер авторизации | Сетевое лицензирование через внешний сервер CmWAN/авторизации. |
| 8080 и другие (TCP, исходящий трафик; порты зависят от конфигурации) | Сервис инференса LLM | Доступ к внешнему сервису инференса мультимодальной большой языковой модели по адресу, указанному в LLM_BASE_URL. |
Разрешите доступ к соответствующим портам через брандмауэр с учётом сценария развёртывания и включённых функций. Порты с пометкой «исходящий трафик» в таблице используются серверами для доступа к внешним сервисам. Адреса и порты назначения зависят от фактической конфигурации.