概述编辑
本文讲解，运维平台部署的FineBI项目，涉及的服务器中，组件需要占用的端口，以及需要对外开放的端口。
注：端口占用检查和防火墙放行方法请参考：端口占用检查与防火墙配置
占用端口编辑
运维项目中存在很多组件，组件的运行需要占用服务器端口。
在部署前，请确保默认的映射端口是否已被使用，如已被使用，请安排好其他空闲端口。
注：由于组件会随机分配安装，因此务必确保所有服务器的相关端口配置都满足需求，且端口一致。
| 组件 | 默认端口 | 作用 |
|---|---|---|
| bi-web | 8080 | 工程占用端口 |
| 12100 | 宕机处理工具端口 | |
7800 7830 7840 7850 7870 | 集群TCP通信端口 | |
50050 50051 50100 50101 50200 | 集群数据同步端口 | |
bi-engine-worker （如一台服务器中需要安装多个worker组件，这三个端口的默认值依次顺延提供） | 9001 | bi调用端口 |
| 9004 | monitor端口 | |
| 13777 | 监控信息获取 | |
| bi-engine-master | 8000 | 组件占用端口 |
| 13787 | 监控信息获取 | |
| bi-minio | 9008 9009 | 客户端、服务端占用端口 |
| ops_agent | 9070 | 组件占用端口 |
| filebeat | - | 不占用端口 |
| nginx | root用户部署：80 非root用户部署：8090 | 组件占用端口 |
| redis | 6379 | 组件占用端口 |
| mysql | 3306 | 组件占用端口 |
| minio | 9000 9001 | 客户端、服务端占用端口 |
| elasticsearch | 9200 | 组件占用端口 |
网络互通编辑
为了确保用户可以正常访问运维项目，为了确保运维平台可以正常部署和监测运维项目。
服务器需要对外开放一些端口，供不同场景使用。
外网与运维项目
| 作用 | 外网 | 关系 | 运维项目 |
|---|---|---|---|
| 管理员访问运维项目 | 运维人员 任意IP | 访问-> | 项目的 nginx 负载均衡
|
| 读取/填入数据 | 业务数据库 | <-访问-> | 项目的 nginx 负载均衡
|
| 拉取云端仓库镜像升级 | 帆软云端镜像仓库 fineops-registry.cn-hangzhou.cr.aliyuncs.com:443 | <-访问 | registry 5000 |
运维项目内部
上文所述的占用端口全部互通即可。
运维平台与运维项目
| 作用 | 运维平台 | 运维项目 | |
|---|---|---|---|
| 基础运维 | 运维平台的 nginx 负载均衡
| <-访问 | 项目的每一个bi节点 默认端口为：8080 |
项目的每一个worker节点 默认端口为：8080 | |||
| 项目的master节点 | |||
| 传输项目的服务器、组件指标信息给运维平台 | 运维平台的 nginx 负载均衡
| <-访问 | 项目每一台服务器的ops-agent（工程节点+集群组件节点，任何服务器） 默认端口为：9070 |
| 链路追踪 | 运维平台的skywalking_oap 默认端口为：11800、12800 | <-访问 | 项目的每一个bi节点 默认端口为：8080 |
项目的每一个worker节点 默认端口为：8080 | |||
| 项目的master节点 | |||
| 链路追踪 | 运维平台的skywalking_oap 默认端口为：11800、12800 | <-访问 | 项目的 nginx 负载均衡
|
| 从运维平台的镜像仓库拉取组件进行项目部署 | registry 默认端口为：5000 | <-访问 | 工程节点+集群组件节点 任何服务器 |