ウェブ画面ログインアカウント
データレイクには人がブラウザでログインする画面が複数あります。サービスアカウント(パスワード · API キー変更)と保存場所が異なり、変更方法も画面ごとに異なります。
| 画面 | アドレス | アカウント変数 | 変更方法 |
|---|---|---|---|
| 管理コンソール | https://<server-ip>:4950/ | PP_DATALAKE_ADMIN_USER / PP_DATALAKE_ADMIN_PASSWORD | passwd.sh |
| データゲートウェイコンソール | https://<server-ip>:5501/ | PP_DATA_GATEWAY_WEB_USER / PP_DATA_GATEWAY_WEB_PASSWORD | サイドカー + 再起動 |
| CEP コンソール | https://<server-ip>:7401/ | PP_CEP_WEB_USER / PP_CEP_WEB_PASSWORD | サイドカー + 再起動 |
| Grafana | https://<server-ip>:3000/ | Grafana 自身のアカウント | Grafana 画面内で |
| Kestra | https://<server-ip>:8380/ | PP_KESTRA_ADMIN_EMAIL / PP_KESTRA_ADMIN_PASSWORD | サイドカー + 再起動 |
| MinIO コンソール | http://<server-ip>:9001/ | PP_MINIO_USER / PP_MINIO_PASSWORD | passwd.sh (サービスアカウントと同じ値) |
| Temporal UI · Spark UI | http://<server-ip>:8233/ · :4440/ | ログインなし | 閉域網内でのみ開いてください |
デフォルト値一覧は初期パスワード変更にあります。このページには値を記載していません。
管理コンソール (:4950 · :4949)
| 変数 | デフォルト値 | 説明 |
|---|---|---|
PP_DATALAKE_ADMIN_USER | admin | ログイン名。変更することはできますが passwd.sh はパスワードのみ取扱います |
PP_DATALAKE_ADMIN_PASSWORD | 2026-09-05 以降のインストール版は開発用デフォルト値、それ以前は空白 | 空白の場合、コンソールのみ停止し、スタックは正常に起動します |
PP_DATALAKE_ADMIN_API_KEY | なし | ログエンドポイントをマシンが呼び出すときの X-API-Key。空白の場合、キー認証のみ無効になります |
cd /opt/kopens/plantpulse-platform-docker
bin/passwd.sh PP_DATALAKE_ADMIN_PASSWORD # 프롬프트로 새 값
--list にこのキーがない旧インストールパッケージの場合、サイドカーを直接修正します。サーバー側にアカウントがないため、この場合はファイル編集で十分です。
sudo vi /etc/kopens/plantpulse-platform.env
# PP_DATALAKE_ADMIN_PASSWORD=<새비밀번호>
cd /opt/kopens/plantpulse-platform-docker/bin
./restart-datalake.sh
PP_DATALAKE_ADMIN_PASSWORD が空白であることを意味します。障害ではなく、コミッショニング時の漏れです。上記の方法で値を入力して再起動すると開きます。pd doctor も同じ名前を「選択シークレット未設定」として報告します。
クエリコンソール 2 つ — データゲートウェイ · CEP
データゲートウェイコンソール(SQL 実行)と CEP コンソール(EQL ルール)はそれぞれにブラウザログインがあります。パスワードはデフォルト値がなく、空白の場合はそのコンソール 1 つだけログインを拒否します。データレイクは起動し、他のコンソールは影響を受けません。
| 変数 | デフォルト値 | レンダリング場所 |
|---|---|---|
PP_DATA_GATEWAY_WEB_USER / PP_DATA_GATEWAY_WEB_PASSWORD | admin / なし | plantpulse-data-gateway/config/plantpulse-jdbc.properties の data.gateway.web.* |
PP_CEP_WEB_USER / PP_CEP_WEB_PASSWORD | admin / なし | plantpulse-cep/config/plantpulse-cep.properties の cep.web.* |
この 2 つはローテーション対象ではないという決定です(2026-09-07)。passwd.sh にキーがなく、あれば拒否します。サイドカーに記述して再起動します — サーバー側にアカウントがないため、これで完了です。
sudo vi /etc/kopens/plantpulse-platform.env
# PP_DATA_GATEWAY_WEB_PASSWORD=<새비밀번호>
# PP_CEP_WEB_PASSWORD=<새비밀번호>
cd /opt/kopens/plantpulse-platform-docker/bin
./restart-datalake.sh
install.sh を再度実行すると、「この機能が無効になっている」リストにこの 2 つの名前と編集するファイルを表示します。
旧 plantpulse-sql(ポート 4000)の SQL 画面は廃止されました(2026-09-07)。SQL を実行する場所はデータゲートウェイコンソール https://<server-ip>:5501/ であり、管理コンソールの「ツール」画面からカードで開きます。
Grafana (:3000)
時系列ダッシュボードです。TLS のみで応答します — http:// で開くと 400 が返ります。
Grafana の管理者アカウントはGrafana 自身のデータベースにあります。データレイクは PP_GRAFANA_* のような環境変数を読み込みません — Grafana 起動スクリプトは値を渡さず、単にサーバーを起動します。そのため、変更場所は Grafana 画面です: ログイン → 左下のプロフィール → Change password。デフォルト値は初期パスワード変更をご覧ください。
Grafana のデータディレクトリ(plantpulse-timeseries/dashboard/data)はイメージツリー内にあり、ボリュームではありません。画面で変更したパスワードとダッシュボード編集はコンテナの書き込み層にのみ保存され、update.sh · restart-datalake.sh のようにコンテナを再作成した後、イメージが含む値にリセットされます。製品の欠陥として報告されています。修正版がリリースされるまでは、再作成後に Grafana パスワードを再度確認してください。
Kestra (:8380)
データパイプラインエンジンです。TLS のみで応答します。
| 変数 | デフォルト値 |
|---|---|
PP_KESTRA_ADMIN_EMAIL | admin@plantpulse.io |
PP_KESTRA_ADMIN_PASSWORD | 開発用デフォルト値 — 初期パスワード変更 |
PP_KESTRA_DB_PASSWORD は異なる値です。Kestra がPostgreSQL に接続するときに使用するバックエンドアカウントであり、人がログインするアカウントではありません。
S3 アーカイブを送信するウェアハウスサービスが Kestra アカウントを独自の起動スクリプトにハードコードしていたという欠陥が報告されています。Kestra パスワードを変更後、アーカイブが静かに停止する場合はそれです → 初期パスワード変更 — Kestra
MinIO コンソール (:9001)
オブジェクトストレージの管理画面です。ログインアカウントはサービスアカウントと同じ値(PP_MINIO_USER / PP_MINIO_PASSWORD)であり、passwd.sh PP_MINIO_PASSWORD で変更すると画面ログインも一緒に変わります。pd が監視するのは S3 API ポート 9000 であり、人が開く画面はポート 9001 です。