Puertos
Los cuatro puertos de un nodo, qué protocolo hablan y quién debe llegar a cada uno.
| Puerto | Opción | Protocolo | Quién llega |
|---|---|---|---|
| 27017 | --port | Wire protocol de MongoDB con TLS | Tus aplicaciones, mongosh y las herramientas |
| 27100 | --peer-listen | TLS 1.3 mutuo entre nodos | Solo los otros nodos |
| 27200 | --admin-listen | HTTPS: teseladb admin, /metrics y /healthz | Operación, métricas y balanceadores |
| 27080 | --http-port | HTTPS: API REST en /v1 y MCP en /mcp | Aplicaciones y agentes que usan HTTP |
Qué pide cada uno
- 27017: TLS siempre, y usuario salvo con
--insecure. - 27100: certificado de un nodo firmado por la CA del clúster.
- 27200:
/healthzsin credenciales;/metricscon un certificado de un usuario conclusterMonitor; las órdenes de administración conclusterAdmin. - 27080: certificado de cliente, token OIDC o clave de API.
--http-port 0lo desactiva.
Por defecto los cuatro escuchan en 127.0.0.1; cambia las direcciones al desplegar en varias máquinas.