概述编辑
本文讲解，运维平台部署的FineBI项目，涉及的服务器中，组件需要占用的端口，以及需要对外开放的端口。
注：端口占用检查和防火墙放行方法请参考：端口占用检查与防火墙配置
占用端口编辑
运维项目中存在很多组件，组件的运行需要占用服务器端口。
在部署前，请确保默认的映射端口是否已被使用，如已被使用，请安排好其他空闲端口。
注1：由于组件会随机分配安装，因此务必确保所有服务器的相关端口配置都满足需求，且端口一致。
注2：本节讲解部署FineBI项目的端口要求。
其中部分组件的容器端口不映射到宿主机，无需预留相关服务器端口，因此不在下表展示。
| 组件 | 默认端口 | 作用 |
|---|---|---|
| bi-web | 8080 | 工程占用端口 |
7800 | 集群rpc通信 | |
| 7830 | 文件同步 | |
| 7840 | 通用集群缓存 | |
| 7850 | 数据库缓存 | |
| 7870 | 集群成员信息管理 | |
| 50050 | grpc客户端端口 | |
| 50051 | grpc服务端端口 | |
| 50200 | 内部业务相关的rpc端口 | |
bi-engine-worker （如一台服务器中需要安装多个worker组件，这三个端口的默认值依次顺延提供） | 9001 | bi调用端口 |
| 9004 | monitor端口 | |
| 13777 | 监控信息获取 | |
| bi-engine-master | 8000 | 组件占用端口 |
| 13787 | 监控信息获取 | |
| bi-minio | 9008 9009 | 客户端、服务端占用端口 |
| ops_agent | 9070 | 组件占用端口 |
| filebeat | - | 不占用端口 |
| nginx | 80 | 组件占用端口 注意：非root用户默认无法使用1024以下端口，如使用非root用户部署，请务必准备其他端口 |
| redis | 6379 | 组件占用端口 |
| mysql | 3306 | 组件占用端口 |
| minio | 9000 9006 | 客户端、服务端占用端口 |
| elasticsearch | 9200 | 组件占用端口 |
注3：如不使用上表的默认端口，选择自备端口。请注意避开以下端口：
| 类型 | 原因 |
|---|---|
| 非root用户无法使用的端口 | 如使用非root用户进行安装，请勿准备1024以下端口 在Linux系统中，非root用户只能使用1024及以上端口 |
| Chrome浏览器非安全端口 | Chrome浏览器会将以下端口设别为非安全端口，以防止潜在的安全威胁 请勿使用以下端口，如使用这些接口，会导致Chrome浏览器无法访问运维平台 1、7、9、11、13、15、17、19、20、21、22、23、25、37、42、43、53、69、77、79、87、95、101、102、103、104、109、110、111、113、115、117、119、123、135、137、139、143、161、179、389、465、512、513、514、515、526、530、531、532、540、548、554、556、563、587、601、636、989、990、993、995、1719、1720、1723、2049、3659、4045、5060、5061、6000、6566、6665、6666、6667、6668、6669、6697、10080 注：由于Chrome仍在不断更新中，非安全端口清单可能会出现更新，最新端口请参考 Chrome官方文档 |
网络互通编辑
为了确保用户可以正常访问运维项目，为了确保运维平台可以正常部署和监测运维项目。
服务器需要对外开放一些端口，供不同场景使用。
外网与运维项目
| 作用 | 外网 | 关系 | 运维项目 |
|---|---|---|---|
| 管理员访问运维项目 | 运维人员 任意IP | 访问-> | 项目的 nginx 负载均衡
|
| 读取/填入数据 | 业务数据库 | <-访问-> | 项目的 nginx 负载均衡
|
| 拉取云端仓库镜像升级 | <-访问 | registry 5000 |
运维项目内部
上文所述的占用端口全部互通即可。
运维平台与运维项目
| 作用 | 运维平台 | 运维项目 | |
|---|---|---|---|
| 基础运维 | 运维平台的 nginx 负载均衡
| <-访问 | 项目的每一个bi节点 默认端口为：8080 |
项目的每一个worker节点 默认端口为：8080 | |||
| 项目的master节点 | |||
| 传输项目的服务器、组件指标信息给运维平台 | 运维平台的 nginx 负载均衡
| <-访问 | 项目每一台服务器的ops-agent（工程节点+集群组件节点，任何服务器） 默认端口为：9070 |
| 链路追踪 | 运维平台的skywalking_oap 默认端口为：11800、12800 | <-访问 | 项目的每一个bi节点 默认端口为：8080 |
项目的每一个worker节点 默认端口为：8080 | |||
| 项目的master节点 | |||
| 链路追踪 | 运维平台的skywalking_oap 默认端口为：11800、12800 | <-访问 | 项目的 nginx 负载均衡
|
| 从运维平台的镜像仓库拉取组件进行项目部署 | registry 默认端口为：5000 | <-访问 | 工程节点+集群组件节点 任何服务器 |
| 日志下载 | 运维平台的 nginx 负载均衡
| 访问-> | 项目的 ElasticSearch 组件（如果安装了） 默认端口为：9200 |