Docs / Ops
运维与备份
线上运维重点关注健康检查、端口、安全组、日志、存储用量、数据库和会议媒体端口。
可观测能力
- healthz / readyz 健康检查
- 后台系统状态页
- 观测指标接口
- 任务队列查看与重试
- 存储用量统计
- 保留策略清理任务
- 操作审计日志
- 容器日志排查路径明确
要求清单
| 端口 | 用途 |
|---|---|
| 80/443 | Nginx HTTP/HTTPS |
| 7880/TCP | LiveKit signaling |
| 7881/TCP | LiveKit TCP fallback |
| 50000-50100/UDP | WebRTC 媒体端口 |
| 127.0.0.1:18081 | 后端宿主机端口,不可公网开放 |
| 127.0.0.1:3307 | MySQL,不可公网开放 |
| 127.0.0.1:6380 | Redis,不可公网开放 |
示例
docker compose ps
docker compose logs -f backend
docker compose logs -f livekit
curl http://127.0.0.1:18081/readyz常见问题
日常巡检看什么?
docker compose ps 确认容器状态,readyz 确认依赖就绪,后台可观测页看指标与任务。
哪些端口绝对不能开公网?
18081、3307、6380、7880、6789 只允许本机访问,公网只开 80/443、7881/TCP 和 50000-50100/UDP。