咨询Watson Discovery Node API及服务非常规端口使用，含621XX端口疑问

针对你提到的Watson Discovery Node API调用时捕获到621XX端口访问的问题，我结合实际运维经验和官方内部信息整理了详细说明，帮你配置防火墙和代理：

核心必开端口 #

• 标准HTTPS端口 443：这是Watson Discovery Node.js SDK与服务通信的唯一常规端口，所有日常API操作（文档上传、查询、实例配置管理等）都通过这个端口完成。防火墙和代理必须允许客户端向Discovery的公共端点域名（比如对应区域的api.us-south.discovery.watson.cloud.ibm.com）发起443端口的出站请求，这是最稳定且官方推荐的配置方式。

关于621XX系列端口的说明 #

你捕获到的62111、62112这类端口，属于Discovery服务内部组件间的通信端口——正常情况下，客户端（包括Node.js API调用）不需要直接访问这些端口。出现这类访问尝试，通常有两种场景：

1. SDK底层逻辑触发：部分旧版本的Discovery Node.js SDK在处理大文件分块上传、实时数据同步等操作时，可能会绕过主端点，直接尝试连接后端数据节点，从而触发这些端口的访问。建议你升级到最新版SDK，新版本已经优化了通信流程，会统一通过443端口完成所有交互。
2. 私有/VPC部署场景：如果你的Discovery实例部署在IBM Cloud VPC专属环境中，而非公共多租户集群，可能需要开放部分内部端口，但这类场景下IBM会给租户提供专属的端口清单，你可以联系云支持团队获取。

固定端口集合的官方说明 #

目前IBM官方并没有对外公布Discovery服务的全部固定端口集合，因为内部端口会随着服务架构迭代、版本更新而动态调整。如果你的企业防火墙必须基于端口配置，而非域名白名单，建议直接联系IBM Cloud支持团队，提供你的实例区域、部署类型（公共/VPC），获取针对你环境的最新端口清单——不同区域和部署模式的端口可能存在差异，不要依赖网上的非官方端口列表。

代理配置建议 #

尽量采用基于域名的白名单策略，而非端口白名单：只允许客户端访问Discovery的官方端点域名，这样可以避免因服务内部端口变更导致的连接失败问题，同时也简化了配置维护。

内容的提问来源于stack exchange，提问作者ach