22

TCP

SSH

維修筆記型電腦

所有節點

包含控制台步驟的過程需要 SSH 或控制台存取。或者，您可以使用連接埠 2022 而不是 22。

25

TCP

SMTP

管理節點

電子郵件伺服器

用於警報和基於電子郵件的AutoSupport。您可以使用電子郵件伺服器頁面覆蓋預設連接埠設定 25。

53

TCP/UDP

DNS

所有節點

DNS 伺服器

用於 DNS。

67

UDP

DHCP

所有節點

DHCP 服務

可選地用於支援基於 DHCP 的網路配置。 dhclient 服務不會針對靜態配置的網格執行。

68

UDP

DHCP

DHCP 服務

所有節點

可選地用於支援基於 DHCP 的網路配置。對於使用靜態 IP 位址的網格，dhclient 服務不會運作。

80

TCP

HTTP

瀏覽器

管理節點

連接埠 80 重定向到管理節點使用者介面的連接埠 443。

80

TCP

HTTP

瀏覽器

家電

連接埠 80 重定向到StorageGRID設備安裝程式的連接埠 8443。

80

TCP

HTTP

具有 ADC 的儲存節點

AWS

用於傳送到 AWS 或其他使用 HTTP 的外部服務的平台服務訊息。租用戶可以在建立端點時覆蓋預設的 HTTP 連接埠設定 80。

80

TCP

HTTP

儲存節點

AWS

傳送到使用 HTTP 的 AWS 目標的雲端儲存池請求。網格管理員在配置雲端儲存池時可以覆蓋預設的 HTTP 連接埠設定 80。

111

TCP/UDP

RPCBind

NFS 用戶端

管理節點

由基於 NFS 的稽核導出（連接埠對映）使用。

*注意：*僅當啟用基於 NFS 的稽核匯出時才需要此連接埠。

*注意：*對 NFS 的支援已被棄用，並將在未來的版本中刪除。

123

UDP

NTP

主 NTP 節點

外部NTP

網路時間協定服務。選定為主 NTP 來源的節點也會與外部 NTP 時間源同步時鐘時間。

161

TCP/UDP

SNMP

SNMP客戶端

所有節點

用於 SNMP 輪詢。所有節點都提供基本資訊；管理節點也提供警報資料。配置時預設為 UDP 連接埠 161。

*注意：*此連接埠是必需的，並且僅在配置了 SNMP 時在節點防火牆上開啟。如果您打算使用 SNMP，則可以設定備用連接埠。

*注意：*有關將 SNMP 與StorageGRID結合使用的信息，請聯絡您的NetApp客戶代表。

162

TCP/UDP

SNMP通知

所有節點

通知目的地

出站 SNMP 通知和陷阱預設為 UDP 連接埠 162。

*注意：*僅當啟用 SNMP 並配置通知目標時才需要此連接埠。如果您打算使用 SNMP，則可以設定備用連接埠。

*注意：*有關將 SNMP 與StorageGRID結合使用的信息，請聯絡您的NetApp客戶代表。

389

TCP/UDP

LDAP

具有 ADC 的儲存節點

活動目錄/LDAP

用於連接到 Active Directory 或 LDAP 伺服器以進行身份聯合。

443

TCP

HTTPS

瀏覽器

管理節點

由 Web 瀏覽器和管理 API 用戶端用來存取網格管理員和租用戶管理員。

注意：如果您關閉網格管理器連接埠 443 或 8443，則目前連接到被封鎖連接埠的任何使用者（包括您）都將失去對網格管理員的存取權限，除非他們的 IP 位址已新增至特權位址清單中。參考"配置防火牆控制"配置特權IP位址。

443

TCP

HTTPS

管理節點

活動目錄

如果啟用了單一登入 (SSO)，則由連接到 Active Directory 的管理節點使用。

443

TCP

HTTPS

具有 ADC 的儲存節點

AWS

用於傳送至 AWS 或其他使用 HTTPS 的外部服務的平台服務訊息。租用戶可以在建立端點時覆蓋預設的 HTTP 連接埠設定 443。

443

TCP

HTTPS

儲存節點

AWS

傳送到使用 HTTPS 的 AWS 目標的雲端儲存池請求。網格管理員在配置雲端儲存池時可以覆蓋預設的 HTTPS 連接埠設定 443。

903

TCP

NFS

NFS 用戶端

管理節點

由基於 NFS 的審計導出使用(rpc.mountd）。

*注意：*僅當啟用基於 NFS 的稽核匯出時才需要此連接埠。

*注意：*對 NFS 的支援已被棄用，並將在未來的版本中刪除。

2022

TCP

SSH

維修筆記型電腦

所有節點

包含控制台步驟的過程需要 SSH 或控制台存取。或者，您可以使用連接埠 22 而不是 2022。

2049

TCP

NFS

NFS 用戶端

管理節點

由基於 NFS 的審計導出 (nfs) 使用。

*注意：*僅當啟用基於 NFS 的稽核匯出時才需要此連接埠。

*注意：*對 NFS 的支援已被棄用，並將在未來的版本中刪除。

5353

UDP

行動DNS

所有節點

所有節點

提供多播 DNS (mDNS) 服務，用於全網格 IP 變更以及安裝、擴充和復原期間的主要管理節點發現。

5696

TCP

知識管理計劃

器皿

知識管理系統

金鑰管理互通性協定 (KMIP) 從配置為節點加密的裝置到金鑰管理伺服器 (KMS) 的外部流量，除非在StorageGRID裝置安裝程式的 KMS 設定頁面上指定了不同的連接埠。

8022

TCP

SSH

維修筆記型電腦

所有節點

連接埠 8022 上的 SSH 授予對設備和虛擬節點平台上的基本作業系統的存取權限，以提供支援和故障排除。此連接埠不用於基於 Linux（裸機）的節點，並且不需要在網格節點之間或正常操作期間存取。

8443

TCP

HTTPS

瀏覽器

管理節點

選修的。由 Web 瀏覽器和管理 API 用戶端用來存取網格管理員。可用於分離網格管理器和租戶管理器通訊。

注意：如果您關閉網格管理器連接埠 443 或 8443，則目前連接到被封鎖連接埠的任何使用者（包括您）都將失去對網格管理員的存取權限，除非他們的 IP 位址已新增至特權位址清單中。參考"配置防火牆控制"配置特權IP位址。

8443

TCP

HTTPS

瀏覽器

家電

由 Web 瀏覽器和管理 API 用戶端用於存取StorageGRID Appliance Installer。

注意：連接埠 443 重定向到StorageGRID設備安裝程式的連接埠 8443。

9022

TCP

SSH

維修筆記型電腦

家電

授予對預先配置模式下的StorageGRID設備的存取權限，以獲得支援和故障排除。網格節點之間或正常操作期間不需要存取此連接埠。

9091

TCP

HTTPS

外部 Grafana 服務

管理節點

外部 Grafana 服務使用它來安全地存取StorageGRID Prometheus 服務。

*注意：*僅當啟用基於憑證的 Prometheus 存取時才需要此連接埠。

9092

TCP

卡夫卡

具有 ADC 的儲存節點

Kafka 集群

用於向 Kafka 叢集發送平台服務訊息。租用戶可以在建立端點時覆蓋預設的 Kafka 連接埠設定 9092。

9443

TCP

HTTPS

瀏覽器

管理節點

選修的。由 Web 瀏覽器和管理 API 用戶端用來存取租用戶管理員。可用於分離網格管理器和租戶管理器通訊。

18082

TCP

HTTPS

S3 用戶端

儲存節點

S3 用戶端流量直接到儲存節點（HTTPS）。

18083

TCP

HTTPS

Swift 用戶端

儲存節點

Swift 用戶端流量直接傳輸到儲存節點（HTTPS）。

18084

TCP

HTTP

S3 用戶端

儲存節點

S3 用戶端流量直接到儲存節點（HTTP）。

18085

TCP

HTTP

Swift 用戶端

儲存節點

Swift 用戶端流量直接傳輸到儲存節點（HTTP）。

23000-23999

TCP

HTTPS

來源網格上用於跨網格複製的所有節點

目標網格上用於跨網格複製的管理節點和網關節點

此範圍的連接埠保留用於電網聯合連接。給定連接中的兩個網格使用相同的連接埠。