確認FineReport專案伺服器網路- FineOps繁体帮助文档

最後修改時間：2025-06-04

概述

本文講解，維運平台部署的FineReport專案，涉及的伺服器中，組件需要佔用的埠，以及需要對外開放的埠。

注：埠占用檢查和防火牆放行方法請參考：埠占用檢查與防火牆配置

佔用埠

維運專案中存在很多組件，組件的運作需要佔用伺服器埠。

在部署前，請確定預設映射埠是否已被使用，如已被使用，請安排好其他閒置埠。

fr應用服務數量=1

注1：本節講解部署FineReport應用服務專案的埠要求。

其中部分組件的容器埠不映射到宿主機，無需預留相關伺服器埠，因此不在下表展示。

注2：如準備了組件伺服器，請確定FineReport應用伺服器和組件伺服器的Ops Agent埠一致。

組件	預設埠	作用
FineReport	8080	fr服務埠
帆軟內網關	80	平台服務埠，即使用者存取專案的地址埠非root使用者部署：自行準備1024及以上埠
ElasticSearch	9200	日誌服務埠
MySQL	3306	配置服務埠
Ops Agent	9070	維運管理服務埠

注3：如不使用上表的預設埠，選擇自備埠。請注意避開以下埠：

類型	原因
非root使用者無法使用的埠	如使用非root使用者進行安裝，請勿準備1024以下埠在Linux系統中，非root使用者只能使用1024及以上埠
Chrome瀏覽器非安全埠	Chrome瀏覽器會將以下埠設別為非安全埠，以防止潛在的安全威脅請勿使用以下埠，如使用這些API，會導致Chrome瀏覽器無法存取維運平台 1、7、9、11、13、15、17、19、20、21、22、23、25、37、42、43、53、69、77、79、87、95、101、102、103、104、109、110、111、113、115、117、119、123、135、137、139、143、161、179、389、465、512、513、514、515、526、530、531、532、540、548、554、556、563、587、601、636、989、990、993、995、1719、1720、1723、2049、3659、4045、5060、5061、6000、6566、6665、6666、6667、6668、6669、6697、10080 注：由於Chrome仍在不斷更新中，非安全埠清單可能會出現更新，最新埠請參考 Chrome官方文檔

類型

原因

非root使用者無法使用的埠

如使用非root使用者進行安裝，請勿準備1024以下埠

在Linux系統中，非root使用者只能使用1024及以上埠

Chrome瀏覽器非安全埠

Chrome瀏覽器會將以下埠設別為非安全埠，以防止潛在的安全威脅

請勿使用以下埠，如使用這些API，會導致Chrome瀏覽器無法存取維運平台

1、7、9、11、13、15、17、19、20、21、22、23、25、37、42、43、53、69、77、79、87、95、101、102、103、104、109、110、111、113、115、117、119、123、135、137、139、143、161、179、389、465、512、513、514、515、526、530、531、532、540、548、554、556、563、587、601、636、989、990、993、995、1719、1720、1723、2049、3659、4045、5060、5061、6000、6566、6665、6666、6667、6668、6669、6697、10080

注：由於Chrome仍在不斷更新中，非安全埠清單可能會出現更新，最新埠請參考 Chrome官方文檔

fr應用服務數量≥2

注1：本節講解部署FineReport應用服務專案的埠要求。

其中部分組件的容器埠不映射到宿主機，無需預留相關伺服器埠，因此不在下表展示。

注2：如準備了多台組件伺服器，由於組件會隨機分配安裝，因此務必確定所有組件伺服器的相關埠配置都滿足需求，且埠一致。

注3：請確定各伺服器準備的ops_agent埠一致，因為只能設定一個。

注4：如部署雙節點內網關，請確定主應用伺服器也預留一個帆軟內網關埠。

	組件	預設埠	作用
每台主應用伺服器	FineReport	8080	fr服務埠
		7800	叢集rpc通訊
		7830	檔案同步
		7840	通用叢集快取
		7850	資料庫快取
		7870	叢整合員資訊管理
	Ops Agent	9070	維運管理服務埠
組件伺服器	帆軟內網關	80	平台服務埠，即使用者存取專案的地址埠非root使用者部署：自行準備1024及以上埠
	ElasticSearch	9200	日誌服務埠
	MySQL	3306	配置服務埠
	Redis	6379	狀態服務埠
	MinIO	9000	MinIO API和Web管理介面
	MinIO	9006	MinIO控制台
	Ops Agent	9070	維運管理服務埠

注5：如不使用上表的預設埠，選擇自備埠。請注意避開以下埠：

類型	原因
非root使用者無法使用的埠	如使用非root使用者進行安裝，請勿準備1024以下埠在Linux系統中，非root使用者只能使用1024及以上埠
Chrome瀏覽器非安全埠	Chrome瀏覽器會將以下埠設別為非安全埠，以防止潛在的安全威脅請勿使用以下埠，如使用這些API，會導致Chrome瀏覽器無法存取維運平台 1、7、9、11、13、15、17、19、20、21、22、23、25、37、42、43、53、69、77、79、87、95、101、102、103、104、109、110、111、113、115、117、119、123、135、137、139、143、161、179、389、465、512、513、514、515、526、530、531、532、540、548、554、556、563、587、601、636、989、990、993、995、1719、1720、1723、2049、3659、4045、5060、5061、6000、6566、6665、6666、6667、6668、6669、6697、10080 注：由於Chrome仍在不斷更新中，非安全埠清單可能會出現更新，最新埠請參考 Chrome官方文檔

類型

原因

非root使用者無法使用的埠

如使用非root使用者進行安裝，請勿準備1024以下埠

在Linux系統中，非root使用者只能使用1024及以上埠

Chrome瀏覽器非安全埠

Chrome瀏覽器會將以下埠設別為非安全埠，以防止潛在的安全威脅

請勿使用以下埠，如使用這些API，會導致Chrome瀏覽器無法存取維運平台

注：由於Chrome仍在不斷更新中，非安全埠清單可能會出現更新，最新埠請參考 Chrome官方文檔

網路互通

為了確定使用者可以正常存取維運專案，為了確定維運平台可以正常部署和監測維運專案。

伺服器需要對外開放一些埠，供不同場景使用。

外網與維運專案

作用	外網	關係	維運平台
管理者存取維運平台	維運人員任意IP	存取->	專案的內網關未配置SSL：80 配置了SSL：443
讀取/填入資料	業務資料庫	<-存取->	專案的內網關未配置SSL：80 配置了SSL：443
維運平台拉取雲端倉庫鏡像	帆软云端仓库	<-存取	registry 5000

作用

外網

關係

維運平台

管理者存取維運平台

維運人員

任意IP

存取->

專案的內網關

未配置SSL：80
配置了SSL：443

讀取/填入資料

業務資料庫

<-存取->

專案的內網關

未配置SSL：80
配置了SSL：443

維運平台拉取雲端倉庫鏡像

帆软云端仓库

<-存取

registry

5000

維運專案內部

上文所述的佔用埠全部互通即可。

維運平台與維運專案

作用	維運平台	關係	維運專案
基礎維運	維運平台的 nginx 負載均衡預設埠為： root部署：80 非root部署：8090 配置了SSL：443	<-存取	專案的每一個應用節點預設埠為：8080
傳輸專案的伺服器、組件指標資訊給維運平台	維運平台的 nginx 負載均衡預設埠為： root部署：80 非root部署：8090 配置了SSL：443	<-存取	專案每一台伺服器的ops-agent（工程節點+叢集組件節點，任何伺服器）預設埠為：9070
鏈路追蹤	維運平台的skywalking_oap 預設埠為：11800、12800	<-存取	專案的每一個應用節點預設埠為：8080
鏈路追蹤	維運平台的skywalking_oap 預設埠為：11800、12800	<-存取	專案的 nginx 負載均衡未配置SSL：80 配置了SSL：443
從維運平台的鏡像倉庫拉取組件進行專案部署	registry 預設埠為：5000	<-存取	工程節點+叢集組件節點任何伺服器

已經是第一篇

已經是最後一篇

有幫助
沒幫助
只是瀏覽

中文（简体） English

繁體

確認FineReport專案伺服器網路

概述