ウェブ画面ログインアカウント
データレイクには 人がブラウザでログインする画面 がいくつかあります。サービスアカウント(パスワード・APIキーの変更)とは保存先が異なり、変更方法も画面ごとに異なります。
| 画面 | アドレス | アカウント変数 | 変更方法 |
|---|---|---|---|
| 管理コンソール | https://<server-ip>:4950/ | PP_DATALAKE_ADMIN_USER / PP_DATALAKE_ADMIN_PASSWORD | passwd.sh |
| データゲートウェイコンソール | https://<server-ip>:5501/ | PP_DATA_GATEWAY_WEB_USER / PP_DATA_GATEWAY_WEB_PASSWORD | サイドカー + 再起動 |
| CEPコンソール | https://<server-ip>:7401/ | PP_CEP_WEB_USER / PP_CEP_WEB_PASSWORD | サイドカー + 再起動 |
| PlantPulse Dashboard | https://<server-ip>:3000/ | PlantPulse Dashboard自体のアカウント | PlantPulse Dashboard画面内で |
| Kestra | https://<server-ip>:8380/ | PP_KESTRA_ADMIN_EMAIL / PP_KESTRA_ADMIN_PASSWORD | サイドカー + 再起動 |
| RustFSコンソール | http://<server-ip>:9001/ | PP_S3_USER / PP_S3_PASSWORD | passwd.sh (サービスアカウントと同じ値) |
| Temporal UI・Spark UI | http://<server-ip>:8233/ · :4440/ | ログインなし | プライベートネットワーク内でのみ開いてください |
デフォルト値の一覧は初期パスワードの変更にあります。このページには値を記載しません。
管理コンソール (:4950 · :4949)
| 変数 | デフォルト値 | 説明 |
|---|---|---|
PP_DATALAKE_ADMIN_USER | admin | ログイン名。変更は可能ですが、passwd.sh はパスワードのみを扱います |
PP_DATALAKE_ADMIN_PASSWORD | 2026-09-05以降のインストール版は開発用デフォルト値、それ以前は空 | 空の場合、コンソールだけがオフになり、スタックは正常に起動します |
PP_DATALAKE_ADMIN_API_KEY | なし | ログエンドポイントをマシンが呼び出す際の X-API-Key。空にするとキー認証のみが無効になります |
cd /opt/kopens/plantpulse-platform-docker
bin/passwd.sh PP_DATALAKE_ADMIN_PASSWORD # 프롬프트로 새 값
--list にこのキーがない古いインストールパッケージの場合は、サイドカーを直接修正します。サーバー側のアカウントが別途ないため、この場合はファイル編集で十分です。
sudo vi /etc/kopens/plantpulse-platform.env
# PP_DATALAKE_ADMIN_PASSWORD=<새비밀번호>
cd /opt/kopens/plantpulse-platform-docker/bin
./restart-datalake.sh
PP_DATALAKE_ADMIN_PASSWORD が空であることを意味します。障害ではなく、コミッショニングで見落としたものです。上記の方法で値を設定して再起動すると開きます。pd doctor も同じ名前を「選択シークレット未設定」として通知します。
クエリコンソール二つ - データゲートウェイ・CEP
データゲートウェイコンソール(SQL実行)とCEPコンソール(EQLルール)には、それぞれブラウザログインがあります。パスワードはデフォルト値がなく、空の場合はそのコンソールのみログインを拒否します。データレイクは起動し、他のコンソールには影響ありません。
| 変数 | デフォルト値 | レンダリングされる場所 |
|---|---|---|
PP_DATA_GATEWAY_WEB_USER / PP_DATA_GATEWAY_WEB_PASSWORD | admin / なし | plantpulse-data-gateway/config/plantpulse-jdbc.properties の data.gateway.web.* |
PP_CEP_WEB_USER / PP_CEP_WEB_PASSWORD | admin / なし | plantpulse-cep/config/plantpulse-cep.properties の cep.web.* |
これら二つはローテーション対象外という決定です(2026-09-07)。passwd.sh にキーがなく、設定すると拒否されます。サイドカーに記述して再起動します — サーバー側のアカウントがないため、それで終わりです。
sudo vi /etc/kopens/plantpulse-platform.env
# PP_DATA_GATEWAY_WEB_PASSWORD=<새비밀번호>
# PP_CEP_WEB_PASSWORD=<새비밀번호>
cd /opt/kopens/plantpulse-platform-docker/bin
./restart-datalake.sh
install.sh を再実行すると、「この機能が無効」リストにこれら二つの名前と書き込むファイルが表示されます。
SQLを実行する場所はデータゲートウェイコンソール https://<server-ip>:5501/ であり、管理コンソールの「ツール」画面からカードで開きます。
PlantPulse Dashboard (:3000)
時系列ダッシュボードです。TLSのみで応答します — http:// で開くと400が発生します。
PlantPulse Dashboardの管理者アカウントはPlantPulse Dashboard自身の保存先(2026-09-08以降はPostgreSQLの grafana DB)にあります。🔴 管理者アカウントを設定する環境変数はありません — 設定ファイルの値は保存先にユーザーが一人もいない場合のみ参照され、一度作成された後は保存先が優先されます。そのため、変更場所はPlantPulse Dashboard画面です: ログイン → 左下のプロフィール → Change password。デフォルト値は初期パスワードの変更を参照してください。
データレイクが読み取るPlantPulse Dashboard変数は保存先接続用の二つ(PP_GRAFANA_DB_USER · PP_GRAFANA_DB_PASSWORD)のみで、それ以外は起動に必須です。
同梱のダッシュボードは読み取り専用です(2026-09-08決定)。変更するにはSave asでコピーを作成し、そちらを編集してください — コピーはあなたのものであり、アップグレードで上書きされません。
PlantPulse Dashboardのデータディレクトリ(plantpulse-timeseries/dashboard/data)はイメージツリー内にあり、ボリュームではありません。画面で変更したパスワードとダッシュボード編集はコンテナの書き込みレイヤにのみ残り、update.sh · restart-datalake.sh のようにコンテナを再作成する作業の後は、イメージが持つ値に戻ります。製品の欠陥として報告されています。修正版がリリースされるまでは、再作成後にPlantPulse Dashboardのパスワードを再確認してください。
Kestra (:8380)
データパイプラインエンジンです。TLSのみで応答します。
| 変数 | デフォルト値 |
|---|---|
PP_KESTRA_ADMIN_EMAIL | admin@plantpulse.io |
PP_KESTRA_ADMIN_PASSWORD | 開発用デフォルト値 — 初期パスワードの変更 |
PP_KESTRA_DB_PASSWORD は別の値です。Kestraが PostgreSQLに接続する際に使用するバックエンドアカウントであり、人がログインするアカウントではありません。
2026-09-04以前は、ウェアハウスがKestraアカウントを自らの起動スクリプトにハードコードしており、 このパスワードを変更するとS3アーカイブが静かに停止していました。現在はその経路はありません — アーカイブ・最適化はTemporalワーカーが実行し、ウェアハウスはKestraの資格情報を保持してい ません → 初期パスワードの変更 — Kestra
RustFSコンソール (:9001)
オブジェクトストレージの管理画面です。ログインアカウントがサービスアカウントと同じ値(PP_S3_USER / PP_S3_PASSWORD)であるため、passwd.sh PP_S3_PASSWORD で変更すると画面ログインも一緒に変わります。pd が監視しているのはS3 APIポート9000であり、人が開く画面は9001です。