👋 欢迎来到 Link 帮助中心
在这里可以找到你想要的答案～
帮助中心 / 音视频部署与使用 / 安全和生产注意事项
安全和生产注意事项
• 禁止将 AccessKeySecret 写入公开文档、工单截图、群聊或代码仓库。
• 禁止直接向公网开放
7880/TCP，客户端统一通过 443/TCP 访问。• LiveKit 配置文件权限保持为
0600，定期轮换 API Key 和 Secret。• 修改密钥时必须同时更新 LiveKit 和 Link；两侧切换不同步会导致 Token 和 Webhook 验证失败。
• 定期监控 CPU、内存、UDP 丢包、网络 RTT、入口/出口带宽和连接数。
• 单机部署不具备高可用能力。服务器故障、重启或网络中断会影响全部进行中的通话。
• 升级 LiveKit 前备份
config.yaml 和启动脚本，固定并记录 LiveKit 版本，不建议生产环境长期跟随 latest 标签。• 变更端口后，必须同步修改 LiveKit 配置、Caddy、云安全组、主机防火墙、NAT 和运维后台配置。