Web-UI-Login-Konten
Im Data-Lake gibt es mehrere Anmeldebildschirme, über die sich Personen im Browser anmelden. Diese unterscheiden sich vom Dienstkonto (Passwörter · API-Schlüssel ändern) und vom Speicher; auch die Änderungsmethode ist je Bildschirm unterschiedlich.
| Bildschirm | Adresse | Konto-Variable | Änderungsmethode |
|---|---|---|---|
| Verwaltungskonsole | https://<server-ip>:4950/ | PP_DATALAKE_ADMIN_USER / PP_DATALAKE_ADMIN_PASSWORD | passwd.sh |
| Daten-Gateway-Konsole | https://<server-ip>:5501/ | PP_DATA_GATEWAY_WEB_USER / PP_DATA_GATEWAY_WEB_PASSWORD | Sidecar + Neustart |
| CEP-Konsole | https://<server-ip>:7401/ | PP_CEP_WEB_USER / PP_CEP_WEB_PASSWORD | Sidecar + Neustart |
| PlantPulse Dashboard | https://<server-ip>:3000/ | Eigenes PlantPulse-Dashboard-Konto | Innerhalb der PlantPulse-Dashboard-Oberfläche |
| Kestra | https://<server-ip>:8380/ | PP_KESTRA_ADMIN_EMAIL / PP_KESTRA_ADMIN_PASSWORD | Sidecar + Neustart |
| RustFS-Konsole | http://<server-ip>:9001/ | PP_S3_USER / PP_S3_PASSWORD | passwd.sh (gleiche Werte wie Dienstkonto) |
| Temporal UI · Spark UI | http://<server-ip>:8233/ · :4440/ | Keine Anmeldung | Nur im privaten Netzwerk öffnen |
Die Liste der Standardwerte finden Sie unter Initiale Passwörter ändern. Auf dieser Seite sind keine Werte eingetragen.
Verwaltungskonsole (:4950 · :4949)
| Variable | Standardwert | Beschreibung |
|---|---|---|
PP_DATALAKE_ADMIN_USER | admin | Anmeldename. Änderbar, aber passwd.sh behandelt nur das Passwort |
PP_DATALAKE_ADMIN_PASSWORD | Bei Installationen ab 2026-09-05: Entwicklungs-Standardwert; davor leer | Bei leerem Wert wird nur die Konsole deaktiviert, der Stack startet normal |
PP_DATALAKE_ADMIN_API_KEY | Keine | X-API-Key beim maschinellen Aufruf des Log-Endpunkts. Bei leerem Wert wird nur die Schlüssel-Authentifizierung deaktiviert |
cd /opt/kopens/plantpulse-platform-docker
bin/passwd.sh PP_DATALAKE_ADMIN_PASSWORD # 프롬프트로 새 값
Bei älteren Installationspaketen, in denen --list diesen Schlüssel nicht enthält, muss der Sidecar direkt angepasst werden. Es gibt kein separates Server-Konto; in diesem Fall ist die Dateibearbeitung ausreichend.
sudo vi /etc/kopens/plantpulse-platform.env
# PP_DATALAKE_ADMIN_PASSWORD=<새비밀번호>
cd /opt/kopens/plantpulse-platform-docker/bin
./restart-datalake.sh
Bedeutet, dass PP_DATALAKE_ADMIN_PASSWORD leer ist. Es handelt sich nicht um eine Störung, sondern um einen fehlenden Schritt bei der Inbetriebnahme. Mit der oben beschriebenen Methode Werte eintragen und neu starten – dann öffnet er sich. pd doctor meldet denselben Namen ebenfalls als „Ausgewähltes Secret nicht konfiguriert".
Abfragekonsolen zwei – Daten-Gateway · CEP
Die Daten-Gateway-Konsole (SQL-Ausführung) und die CEP-Konsole (EQL-Regeln) haben jeweils eine eigene Browser-Anmeldung. Für die Passwörter gibt es keinen Standardwert; sind sie leer, verweigert nur diese eine Konsole die Anmeldung. Der Data-Lake läuft weiter, andere Konsolen sind nicht betroffen.
| Variable | Standardwert | Anzeigeort |
|---|---|---|
PP_DATA_GATEWAY_WEB_USER / PP_DATA_GATEWAY_WEB_PASSWORD | admin / keine | plantpulse-data-gateway/config/plantpulse-jdbc.properties in data.gateway.web.* |
PP_CEP_WEB_USER / PP_CEP_WEB_PASSWORD | admin / keine | plantpulse-cep/config/plantpulse-cep.properties in cep.web.* |
Für diese beiden gilt die Entscheidung von 2026-09-07: Keine Rotation. passwd.sh enthält den Schlüssel nicht; wird er angegeben, wird er abgelehnt. In den Sidecar eintragen und neu starten – da es kein Server-Konto gibt, ist damit alles erledigt.
sudo vi /etc/kopens/plantpulse-platform.env
# PP_DATA_GATEWAY_WEB_PASSWORD=<새비밀번호>
# PP_CEP_WEB_PASSWORD=<새비밀번호>
cd /opt/kopens/plantpulse-platform-docker/bin
./restart-datalake.sh
Bei erneutem Ausführen von install.sh wird in der Liste „Diese Funktion ist deaktiviert" auf diese beiden Namen und die zu beschreibende Datei hingewiesen.
Die Stelle zur SQL-Ausführung ist die Daten-Gateway-Konsole https://<server-ip>:5501/; sie öffnet sich als Karte im Bildschirm „Werkzeuge" der Verwaltungskonsole.
PlantPulse Dashboard (:3000)
Zeitreihen-Dashboard. Antwortet nur über TLS – ein Zugriff über http:// führt zu HTTP 400.
Das PlantPulse-Dashboard-Administratorkonto liegt im eigenen Speicher von PlantPulse Dashboard (seit 2026-09-08 in der grafana-Datenbank von PostgreSQL). 🔴 Es gibt keine Umgebungsvariable für das Administratorkonto – der Wert in der Konfigurationsdatei wird nur herangezogen, wenn im Speicher noch kein Benutzer existiert; sobald einer angelegt ist, gewinnt der Speicher. Daher erfolgt die Änderung über die PlantPulse-Dashboard-Oberfläche: anmelden → links unten Profil → Change password. Die Standardwerte finden Sie unter Initiale Passwörter ändern.
Die PlantPulse-Dashboard-Variablen, die der Data-Lake liest, sind nur die beiden für die Speicherverbindung (PP_GRAFANA_DB_USER · PP_GRAFANA_DB_PASSWORD); die dahinterliegenden Werte sind für den Start erforderlich.
Die mitgelieferten Dashboards sind schreibgeschützt (Entscheidung vom 2026-09-08). Um sie anzupassen, mit Save as eine Kopie erstellen und diese bearbeiten – die Kopie gehört Ihnen und wird bei Updates nicht überschrieben.
Das Datenverzeichnis von PlantPulse Dashboard (plantpulse-timeseries/dashboard/data) liegt im Image-Baum und ist kein Volume. Änderungen am Passwort über die Oberfläche und Dashboard-Bearbeitungen bleiben nur in der Schreibschicht des Containers; nach Neuerstellung des Containers (z. B. update.sh · restart-datalake.sh) gelten die Werte aus dem Image wieder. Dies ist als Produktdefekt gemeldet. Überprüfen Sie nach einer Neuerstellung das PlantPulse-Dashboard-Passwort erneut, bis eine korrigierte Version vorliegt.
Kestra (:8380)
Datenpipeline-Engine. Antwortet nur über TLS.
| Variable | Standardwert |
|---|---|
PP_KESTRA_ADMIN_EMAIL | admin@plantpulse.io |
PP_KESTRA_ADMIN_PASSWORD | Entwicklungs-Standardwert – Initiale Passwörter ändern |
PP_KESTRA_DB_PASSWORD ist ein anderer Wert. Es handelt sich um das Backend-Konto, das Kestra für die Verbindung zu PostgreSQL verwendet, nicht um das Konto für die menschliche Anmeldung.
Vor dem 2026-09-04 hatte das Warehouse das Kestra-Konto in seinem Startup-Skript fest verdrahtet; eine Änderung dieses Passworts führte dazu, dass das S3-Archiv stillstand. Dieser Pfad existiert jetzt nicht mehr – Archiv und Optimierung laufen über Temporal-Worker, und das Warehouse besitzt keine Kestra-Zugangsdaten → Initiale Passwörter ändern — Kestra
RustFS-Konsole (:9001)
Verwaltungsoberfläche des Objektspeichers. Das Anmeldekonto verwendet dieselben Werte wie das Dienstkonto (PP_S3_USER / PP_S3_PASSWORD); eine Änderung über passwd.sh PP_S3_PASSWORD ändert daher auch die Anmeldung über die Oberfläche. pd überwacht den S3-API-Port 9000; die von Menschen geöffnete Oberfläche läuft auf 9001.