1.6. RHACS 连接协议和默认端口

Central 和 Scanner V4 Indexer

gRPC

8443

安全集群中的 Central 和 Sensor

443

Sensor 和 Central 主要通过双向 gRPC 流通信，由 Sensor 启动到 Central 的端口 443。

Central 和用户(CLI)

443

有关 --force-http1 选项的更多信息，请参阅 roxctl 命令选项。

Central 和漏洞源

HTTPS

443

默认连接到 definitions.stackrox.io。

收集器到 Sensor

gRPC

443

这是 Collector 向 Sensor 端口 443 启动的双向 gRPC 连接。

收集器（合规性）到 Sensor

gRPC

8444

如果在 OpenShift Container Platform 版本 4 上启用了节点扫描，则这个连接由 Sensor 启动，以在 Collector pod 中运行合规性。

Scanner-DB 的扫描程序

TCP

5432

扫描程序 V4 Indexer to Central

HTTPS

443

扫描程序 V4 Indexer 和 Matcher 到 Scanner V4 DB

TCP

5432

Sensor 和 Admission Controller

gRPC

443

这是一个双向 gRPC 流，由 Admission Controller 启动到 Sensor 的端口 443。这会在委托扫描场景或 OpenShift Container Platform 安全集群中发生。