请问为什么nacos集群代理的时候要开放9849端口呢?不是用于服务间同步的吗?内网通不就行了吗?
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
在Nacos集群环境中,9849端口确实主要用于服务节点之间的gRPC通信,以实现配置和服务的同步。此端口不是直接为客户端提供服务的,因此通常不需要对公网开放。服务间使用内网通信即可满足同步需求,确保数据的一致性和高可用性。
不过,当讨论“代理”或者特定的网络架构设计时,如果存在某种特殊场景或架构需求,比如通过API网关、服务网格等技术进行内部服务间的代理和访问控制,理论上可能需要确保这些内部通信端口(如9849)在内部网络中是可达的。但即便如此,直接对外开放9849端口给外部访问并不符合安全实践,也不符合Nacos的设计原则。
总结来说,9849端口主要是为了Nacos集群内部的服务节点间通信而设,应限制在内网环境使用,无需也不应向互联网公开开放,以保证系统的安全性和稳定性。
阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。