DC/OS 端口
了解为 DC/OS 部署配置的端口
本节将介绍 DC/OS 部署中的每个预配置端口。
DC/OS 组件 监听每个节点上的多个端口。为确保成功安装,这些端口必须可用。
- 为让 DC/OS 按照预期安装和运行,这些端口在首次安装时必须可访问。
- 指定的源节点和目标节点(包括群集区域上)之间的端口必须打开。
- 您必须采用适当的网络机制,防止未经授权访问群集节点。请参阅 [网络安全] 上的文档。(/mesosphere/dcos/cn/2.1/administering-clusters/securing-your-cluster/#network-security).
DC/OS 将其他端口分配给在 DC/OS 之上运行的服务。安装服务时,需要使用这些端口。
所有节点
TCP
端口 | DC/OS 组件 | systemd 单元 | 来源 | 目标 |
---|
53 | DC/OS Net | dcos-net.service | 代理/管理 | 代理/管理 |
61003 | REX-Ray | dcos-rexray.service | 代理/管理(可能会因具体 REX-Ray 配置而变化) | 代理/管理(可能会因具体 REX-Ray 配置而变化) |
61091 | dcos-metrics | dcos-metrics-agent.service/dcos-metrics-master.service | 代理/管理 | 代理/附加 |
61420 | DC/OS Net | dcos-net.service | 代理/管理 | 代理/管理 |
62080 | DC/OS Net | dcos-net.service | 代理/管理 | 代理/管理 |
62501 | DC/OS Net | dcos-net.service | 代理/管理 | 代理/管理 |
UDP
端口 | DC/OS 组件 | 系统单元 | 来源 | 目标 |
---|
53 | DC/OS Net | dcos-net.service | 代理/管理 | 代理/管理 |
64000 | DC/OS Net | dcos-net.service | 代理/管理 | 代理/管理 |
注意:UDP 端口 123 打开用于与 NTP 通信。
管理节点
TCP
端口 | DC/OS 组件 | 系统单元 | 来源 | 目标 |
---|
80 | Admin Router 管理节点 (HTTP) | dcos-adminrouter.service | 公共 IP | 管理 |
443 | Admin Router 管理节点 (HTTPS) | dcos-adminrouter.service | 公共 IP | 管理 |
2181 | ZooKeeper | dcos-exhibitor.service | 代理/管理 | 管理 |
3888 | ZooKeeper | dcos-exhibitor.service | 管理 | 管理 |
2888 | ZooKeeper | dcos-exhibitor.service | 管理 | 管理 |
5050 | Mesos 管理节点 | dcos-mesos-master.service | 代理/管理 | 管理 |
7070 | DC/OS 包管理器 (Cosmos) | dcos-cosmos.service | 本地主机 | 本地主机(管理) |
8080 | Marathon | dcos-marathon.service | 代理/管理 | 管理 |
8101 | DC/OS 身份和访问管理器 | dcos-bouncer.service | localhost | localhost(master) Enterprise |
8123 | Mesos DNS | dcos-mesos-dns.service | 本地主机 | 本地主机 |
8181 | Exhibitor | dcos-exhibitor.service | 代理/管理 | 管理 |
8200 | Vault | dcos-vault.service | localhost | localhost(master) Enterprise |
8201 | Vault HA | dcos-vault.service | 管理 | 管理 Enterprise |
8443 | Marathon SSL | dcos-marathon.service | 代理/管理 | 管理 |
8888 | DC/OS 证书颁发机构 | dcos-ca.service | localhost | localhost(master) Enterprise |
9090 | DC/OS 作业 (Metronome) | dcos-metronome.service | 代理/管理 | 管理 |
9443 | DC/OS 作业 (Metronome) SSL | dcos-metronome.service | 代理/管理 | 管理 |
9990 | DC/OS 包管理器 (Cosmos) | dcos-cosmos.service | 本地主机 | 本地主机(管理) |
15101 | Marathon libprocess | dcos-marathon.service | 管理 | 代理/管理 |
15201 | DC/OS 作业 (Metronome) libprocess | dcos-metronome.service | 管理 | 代理/管理 |
26257 | Cockroachdb | dcos-cockroach.service | 管理 | 管理 Enterprise |
61053 | Mesos DNS | dcos-mesos-net.service | 代理/管理 | 管理 |
61430 | DC/OS Net | dcos-net.service | 代理/管理 | 管理 |
Ephemeral | DC/OS 组件包理器 (Pkgpanda) | dcos-pkgpanda-api.service | 无 | 无 |
UDP
端口 | DC/OS 组件 | systemd 单元 | 来源 | 目标 |
---|
61053 | Mesos DNS | dcos-mesos-net.service | 代理/管理 | 管理 |
代理节点
TCP
端口 | DC/OS 组件 | systemd 单元 | 来源 | 目标 |
---|
5051 | Mesos 代理节点 | dcos-mesos-slave.service | 代理/管理 | 代理 |
61001 | Admin Router 代理 (HTTP) | dcos-adminrouter-agent | 代理/管理 | 代理 |
61002 | Admin Router 代理 (HTTPS) | dcos-adminrouter-agent | 代理/管理 | 代理 |
1025-2180 | 默认广告端口范围(对于 Mesos 任务) | 任何 Mesos 任务 | 代理/管理 | 代理 |
2182-3887 | 默认广告端口范围(对于 Mesos 任务) | 任何 Mesos 任务 | 代理/管理 | 代理 |
3889-5049 | 默认广告端口范围(对于 Mesos 任务) | 任何 Mesos 任务 | 代理/管理 | 代理 |
5052-8079 | 默认广告端口范围(对于 Mesos 任务) | 任何 Mesos 任务 | 代理/管理 | 代理 |
8082-8180 | 默认广告端口范围(对于 Mesos 任务) | 任何 Mesos 任务 | 代理/管理 | 代理 |
8182-32000 | 默认广告端口范围(对于 Mesos 任务) | 任何 Mesos 任务 | 代理/管理 | 代理 |