gdom需要放通的端口

生产环境上，不管是gbase服务还是gdom服务，为了安全，都是要做防火墙，目前已经gdom访问gbase需要放通22、5258、5050端口；但是gdom服务器开启防火墙后，需要放通哪些端口呢？

首先不放通端口的话，web是访问不了的，同时gbase采集的数据也是无法传回gdom的

解决问题的关键就是放通端口，web访问这个清晰，需要放通web端到gdom服务器的8810端口

那gbase服务需要放通到gdom服务器的哪些端口？通过查看agent日志可以得出结果：

看日志，agent无法连接9876和10911端口，后面排查得知这两个端口都是gdom中rocketmq服务的namesrv和broker组件服务的端口；

放通这两个端口后，再看监控情况

集群正常可以被监控了。

总结：

防火墙都开启时，需要放通的端口如下

1、gdom放通到数据库的 22、5258、5050端口

2、web服务放通到gdom的8810端口

3、数据库放通到gdom的9876、10911端口