1. Cassandra 集群防火墙端口概述
Cassandra 是一个高可用性、高可扩展性的 NoSQL 数据库，它的设计初衷是能够处理大量的结构化数据。在构建 Cassandra 集群时，了解防火墙设置以及所需开放的端口非常重要。这些端口确保集群各节点之间能正常通信，保证数据复制、查询及其他诸如管理工具的功能正常运行。
2. Cassandra 主要使用端口
在配置 Cassandra 集群时，有几个特定的端口需要特别注意。以下是推荐的端口列表及其用途：
2.1 9042 – CQL 协议端口
这个端口是 Cassandra 数据库的主要接口，负责接收客户端的 CQL（Cassandra Query Language）请求。默认情况下，它在每个节点上启用。客户端应用程序、驱动程序或管理工具会通过这个端口与 Cassandra 进行交互。
2.2 7000 – 节点间通信端口
这个端口负责集群内部节点之间的通信。Cassandra 使用这个端口来进行数据复制和其他必要的集群协议。确保在每个节点上的防火墙中打开这个端口，才能确保节点间的消息能够顺畅传递。
2.3 7001 – 节点间 SSL 通信端口
如果你启用了 SSL，7001 端口将用于加密节点间的通信。这是为了确保数据在传输过程中不被窃取或篡改，是安全配置中的重要部分。
2.4 7199 – JMX 监控端口
Cassandra 提供 JMX（Java Management Extensions）接口用于监控和管理节点。7199 是默认的 JMX 端口，如果使用管理工具（例如 OpsCenter）进行监控，确保该端口在防火墙中开放。
2.5 9042 – 历史数据和管理工具接口
虽然 CQL 协议的主要端口是 9042，但针对管理工具（如 DataStax Studio）的请求也会经过此端口。因此，确保它在集群的所有节点上都打开，可以更好地管理和监控你的 Cassandra 集群。
3. 配置防火墙规则
在大多数 Linux 发行版中，可以使用 iptables 或 firewalld 配置防火墙。以下是一个示例，展示了如何通过 iptables 开放所需的端口。
# 开放 CQL 端口
iptables -A INPUT -p tcp --dport 9042 -j ACCEPT
# 开放节点间通信端口
iptables -A INPUT -p tcp --dport 7000 -j ACCEPT
# 开放 SSL 端口
iptables -A INPUT -p tcp --dport 7001 -j ACCEPT
# 开放 JMX 监控端口
iptables -A INPUT -p tcp --dport 7199 -j ACCEPT
# 保存防火墙规则
service iptables save
4. 防火墙配置中的常见问题
在配置 Cassandra 集群和防火墙时，用户常常会有一些疑问，以下是对这些问题的解答。
4.1 为什么需要开放这些特定的端口？
开放这些端口是为了确保 Cassandra 集群中各节点之间以及客户端应用程序与数据库之间能够顺畅地通信。如果不启用这些端口，集群可能会出现通信失败、数据不一致等问题。
4.2 是否可以自定义端口？
是的，你可以在 Cassandra 的配置文件中自定义大多数默认端口。然而，在更改这些端口之后，你需要相应地调整防火墙配置以确保新端口能够正常接收流量。这将防止新的配置与防火墙设置不匹配造成连接问题。
4.3 如何判断防火墙设置是否成功？
可以通过尝试从客户端连接到 Cassandra 的 CQL 端口（例如 9042）来验证防火墙设置是否成功。此外，可以使用命令如 netstat 或 nmap 检查相关端口是否处于监听状态。如果它们能正常响应，并且没有连接问题，说明防火墙设置成功。
