Ports et réseau
| Port | Usage | Accès |
|---|---|---|
| 443 | Interface (HTTPS) | Utilisateurs |
| 80 | Interface (HTTP, redirigé vers HTTPS avec un domaine) | Utilisateurs |
| 9030 | SQL (protocole MySQL) : dbt, Airflow, BI, clients SQL | Machines qui exécutent vos outils |
| 8040 | Chargement de fichiers (Stream Load) | Machines qui chargent des données |
Les autres ports du serveur (moteur SQL, cache, stockage des sauvegardes, supervision) ne doivent pas être exposés.
Les ports 9030 et 8040 ne sont pas chiffrés : limitez-les à votre réseau interne par pare-feu,
par exemple avec ufw :
sudo ufw allow from 10.0.0.0/8 to any port 9030 proto tcp
sudo ufw allow from 10.0.0.0/8 to any port 8040 proto tcp
Accès sortants
Facultatifs :
github.com: mise à jour En ligne depuis l'interface ;- vos bases, Kafka ou stockages objet : sources externes, Routine Load.