Порты ноды кластера: различия между версиями

Текущая версия от 08:55, 26 декабря 2024

Установка и настройка / Основные элементы АппОптима / АппОптима / Установка / Порты ноды кластера

АппОптима требует настройки сетевых портов для работы, обслуживания страниц и приема данных мониторинга.

Обязательно настройте вашу сеть и брандмауэр так, чтобы все порты, перечисленные ниже, были доступны. Обратите внимание, что порты должны быть открыты для двунаправленной связи. Для типичного развертывания мы рекомендуем, чтобы все порты между узлами кластера были открыты.

Входящие порты
Порт 443 должен оставаться открытым, чтобы пропускать входящий трафик из вашего центра обработки данных.

Порт	Используется	Примечания
`443`	АппОптима UI, ЕдиныйАгент и REST API	Направлено на локальный порт `8022` с использованием правила предварительной маршрутизации iptables. Этот порт должен оставаться открытым. Вся связь АппОптима с кластером осуществляется через защищенное соединение HTTPS через сокет (порт 443) с надежной криптографией, чтобы гарантировать конфиденциальность ваших данных.
`8443`¹	Данные мониторинга от ЕдиногоАгента, узлов в кластере АппОптима	ЕдиныйАгент только отправляет исходящие данные на сервер АппОптима - он не открывает порт прослушивания. Каждое отслеживаемое устройство с установленным на нем ЕдинымАгентом должно иметь доступ к этому порту. Этот порт должен оставаться открытым для связи между узлами в развертываниях АппОптима.
`8018`	Nodekeeper	Этот порт может быть закрыт для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этому порту требуется только вашим узлам кластера.
`8019`	Upgrade UI	Этот порт может быть закрыт для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этому порту требуется только вашим узлам кластера.
`8020` , `8021`	АппОптима UI и REST API	Эти порты могут быть закрыты для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этим портам требуется только вашим узлам кластера.
`8022`	АппОптима UI и REST API (NGINX)	Порт 8022 может быть закрыт для трафика, поступающего извне кластера АппОптима. Этот порт может использоваться как эквивалент 443, если требуется использование непривилегированного порта.
`5701` - `5711`	Платформа сетки данных в оперативной памяти Hazelcast	Отвечает за равномерное распределение данных между узлами кластера. Позволяет горизонтально масштабировать обработку и хранение. Эти порты могут быть закрыты для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этим портам требуется только вашим узлам кластера.
`9042` , `7000` , `7001` , `7199`	Хранилище Hypercube на основе Cassandra	Эти порты могут быть закрыты для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этим портам требуется только вашим узлам кластера.
`9200` , `9300`	Поисковая система на основе Elasticsearch	Эти порты могут быть закрыты для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этим портам требуется только вашим узлам кластера.

¹ Среды АппОптима с версией кластера более ранней, чем 1.166, используют порт 8443. В новых средах АппОптима по-прежнему используется порт 8443 , но этот порт не нужно открывать для внешних узлов кластера. В обновленных средах АппОптима сохранены настройки порта из предыдущей версии. В результате можно получить обновленную среду АппОптима, которая по-прежнему использует порт 8443.

@@ Строка 1: / Строка 1: @@
-'''''[[Установка и настройка]] / [https://doc.ruscomtech.ru/index.php/%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%B8_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0#.D0.9E.D1.81.D0.BD.D0.BE.D0.B2.D0.BD.D1.8B.D0.B5_.D1.8D.D0.BB.D0.B5.D0.BC.D0.B5.D0.BD.D1.82.D1.8B_.D0.9A.D0.BB.D1.8E.D1.87-.D0.90.D1.81.D1.82.D1.80.D0.BE.D0.BC Основные элементы Ключ-Астром] / [[Ключ-АСТРОМ Managed]] / [https://doc.ruscomtech.ru/index.php/%D0%9A%D0%BB%D1%8E%D1%87-%D0%90%D0%A1%D0%A2%D0%A0%D0%9E%D0%9C_Managed#.D0.A3.D1.81.D1.82.D0.B0.D0.BD.D0.BE.D0.B2.D0.BA.D0.B0 Установка] / Порты ноды кластера'''''
+'''''[[Установка и настройка]] / Основные элементы АппОптима / АппОптима / Установка / Порты ноды кластера'''''
-Ключ-АСТРОМ Managed требует настройки сетевых портов для работы, обслуживания страниц и приема данных мониторинга.
+АппОптима требует настройки сетевых портов для работы, обслуживания страниц и приема данных мониторинга.
 Обязательно настройте вашу сеть и брандмауэр так, чтобы все порты, перечисленные ниже, были доступны. Обратите внимание, что порты должны быть открыты для двунаправленной связи. Для типичного развертывания мы рекомендуем, чтобы все порты между узлами кластера были открыты.
@@ Строка 16: / Строка 16: @@
 |-
 |<code>443</code>
-|Ключ-АСТРОМ Managed UI, ЕдиныйАгент и REST API
+|АппОптима UI, ЕдиныйАгент и REST API
-|Направлено на локальный порт <code>8022</code> с использованием правила предварительной маршрутизации iptables. Этот порт должен оставаться открытым. Вся связь Ключ-АСТРОМ с кластером осуществляется через защищенное соединение HTTPS через сокет (порт 443) с надежной криптографией, чтобы гарантировать конфиденциальность ваших данных.
+|Направлено на локальный порт <code>8022</code> с использованием правила предварительной маршрутизации iptables. Этот порт должен оставаться открытым. Вся связь АппОптима с кластером осуществляется через защищенное соединение HTTPS через сокет (порт 443) с надежной криптографией, чтобы гарантировать конфиденциальность ваших данных.
 |-
 |<code>8443</code><sup>1</sup>
-|Данные мониторинга от ЕдиногоАгента, узлов в кластере Ключ-АСТРОМ Managed
+|Данные мониторинга от ЕдиногоАгента, узлов в кластере АппОптима
-|ЕдиныйАгент только отправляет исходящие данные на сервер Ключ-АСТРОМ - он не открывает порт прослушивания. Каждое отслеживаемое устройство с установленным на нем ЕдинымАгентом должно иметь доступ к этому порту. Этот порт должен оставаться открытым для связи между узлами в развертываниях Ключ-АСТРОМ Managed.
+|ЕдиныйАгент только отправляет исходящие данные на сервер АппОптима - он не открывает порт прослушивания. Каждое отслеживаемое устройство с установленным на нем ЕдинымАгентом должно иметь доступ к этому порту. Этот порт должен оставаться открытым для связи между узлами в развертываниях АппОптима.
 |-
 |<code>8018</code>
 |Nodekeeper
-|Этот порт может быть закрыт для трафика, идущего извне кластера Ключ-АСТРОМ. Если вы используете кластер Ключ-АСТРОМ Managed, доступ к этому порту требуется только вашим узлам кластера.
+|Этот порт может быть закрыт для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этому порту требуется только вашим узлам кластера.
 |-
 |<code>8019</code>
 |Upgrade UI
-|Этот порт может быть закрыт для трафика, идущего извне кластера Ключ-АСТРОМ. Если вы используете кластер Ключ-АСТРОМ Managed, доступ к этому порту требуется только вашим узлам кластера.
+|Этот порт может быть закрыт для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этому порту требуется только вашим узлам кластера.
 |-
 |<code>8020</code> , <code>8021</code>
-|Ключ-АСТРОМ Managed UI и REST API
+|АппОптима UI и REST API
-|Эти порты могут быть закрыты для трафика, идущего извне кластера Ключ-АСТРОМ. Если вы используете кластер Ключ-АСТРОМ Managed, доступ к этим портам требуется только вашим узлам кластера.
+|Эти порты могут быть закрыты для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этим портам требуется только вашим узлам кластера.
 |-
 |<code>8022</code>
-|Ключ-АСТРОМ Managed UI и REST API (NGINX)
+|АппОптима UI и REST API (NGINX)
-|Порт 8022 может быть закрыт для трафика, поступающего извне кластера Ключ-АСТРОМ. Этот порт может использоваться как эквивалент 443, если требуется использование непривилегированного порта.
+|Порт 8022 может быть закрыт для трафика, поступающего извне кластера АппОптима. Этот порт может использоваться как эквивалент 443, если требуется использование непривилегированного порта.
 |-
 |<code>5701</code> - <code>5711</code>
 |Платформа сетки данных в оперативной памяти Hazelcast
-|Отвечает за равномерное распределение данных между узлами кластера. Позволяет горизонтально масштабировать обработку и хранение. Эти порты могут быть закрыты для трафика, идущего извне кластера Ключ-АСТРОМ. Если вы используете кластер Ключ-АСТРОМ Managed, доступ к этим портам требуется только вашим узлам кластера.
+|Отвечает за равномерное распределение данных между узлами кластера. Позволяет горизонтально масштабировать обработку и хранение. Эти порты могут быть закрыты для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этим портам требуется только вашим узлам кластера.
 |-
 |<code>9042</code> , <code>7000</code> , <code>7001</code> , <code>7199</code>
 |Хранилище Hypercube на основе Cassandra
-|Эти порты могут быть закрыты для трафика, идущего извне кластера Ключ-АСТРОМ. Если вы используете кластер Ключ-АСТРОМ Managed, доступ к этим портам требуется только вашим узлам кластера.
+|Эти порты могут быть закрыты для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этим портам требуется только вашим узлам кластера.
 |-
 |<code>9200</code> , <code>9300</code>
 |Поисковая система на основе Elasticsearch
-|Эти порты могут быть закрыты для трафика, идущего извне кластера Ключ-АСТРОМ. Если вы используете кластер Ключ-АСТРОМ Managed, доступ к этим портам требуется только вашим узлам кластера.
+|Эти порты могут быть закрыты для трафика, идущего извне кластера АппОптима. Если вы используете кластер АппОптима, доступ к этим портам требуется только вашим узлам кластера.
 |}
-<sup>1</sup> Среды Ключ-АСТРОМ с версией кластера более ранней, чем 1.166, используют порт <code>8443</code>. В новых средах Ключ-АСТРОМ по-прежнему используется порт <code>8443</code> , но этот порт не нужно открывать для внешних узлов кластера. В обновленных средах Ключ-АСТРОМ сохранены настройки порта из предыдущей версии. В результате можно получить обновленную среду Ключ-АСТРОМ, которая по-прежнему использует порт <code>8443</code>.
+<sup>1</sup> Среды АппОптима с версией кластера более ранней, чем 1.166, используют порт <code>8443</code>. В новых средах АппОптима по-прежнему используется порт <code>8443</code> , но этот порт не нужно открывать для внешних узлов кластера. В обновленных средах АппОптима сохранены настройки порта из предыдущей версии. В результате можно получить обновленную среду АппОптима, которая по-прежнему использует порт <code>8443</code>.
-=== Исходящая связь с Ключ-АСТРОМ Mission Control ===
-Все узлы в кластере должны иметь возможность связываться с Mission Control для получения обновлений программного обеспечения и облегчения обмена данными, используя следующие адреса:
-<code>52.5.224.56</code> ,
-<code>52.200.165.10</code> ,
-<code>13.228.109.33</code> ,
-<code>52.221.165.63</code> ,
-<code>46.137.81.205</code> ,
-<code>52.48.91.146</code>
-Используемые домены: <code>mcsvc.dynatrace.com</code> , <code>mcsvc-us.dynatrace.com</code> , <code>mcsvc-eu.dynatrace.com</code> , <code>mcsvc-ap.dynatrace.com</code>.
-Все данные кластера, полученные Mission Control через указанные выше эндпоинты, размещаются в регионах США.
-Чтобы обеспечить соблюдение ограничений<sup>2</sup> США, в случае, если вы сейчас или в любое время в будущем планируете разместить кластер Ключ-АСТРОМ Managed или отслеживать любую технологию с помощью облачных сервисов Huawei (или любой услуги хостинга, предоставляемой аффилированным лицом Huawei Technologies), то вам следует связаться со специалистом по продукту Ключ-АСТРОМ ONE, чтобы установить правильный эндпоинт - Европа или Азия/Тихоокеанский регион.
-Сетевая связь устанавливается по протоколам HTTPS и WSS через <code>порт 443</code> и на основе TLS v1.2. Он в основном используется для проверки лицензии, мониторинга работоспособности, автоматических обновлений и удаленного доступа.
-Связь между кластерами Ключ-АСТРОМ Managed и Mission Control также можно маршрутизировать через прокси-сервер, но прокси-сервер должен разрешать веб-сокеты и поддерживать расширение SNI TLS и WebSockets.
-<sup>2</sup> Программное обеспечение Ключ-АСТРОМ нельзя экспортировать или реэкспортировать из США в (a) любую страну Группы E, указанную в ПРИЛОЖЕНИИ №. 1 К ЧАСТИ 740 – ГРУППЫ СТРАН (в настоящее время Сирия, Северная Корея, Иран и Куба) или Крымский регион Украины, или (b) любую компанию, юридическое или физическое лицо, указанное в качестве заинтересованной стороны, находящееся [https://2016.export.gov/ecr/eg_main_023148.asp здесь] (в настоящее время включая Huawei Technologies и ее филиалы по всему миру), или (3) для любого конечного использования, связанного с разработкой, производством или использованием ядерного, химического или биологического оружия или ракет. Наши контракты с нашими клиентами требуют соблюдения этих и других законов об экспортном контроле.