👋 歡迎來到 Link 幫助中心
在這裏可以找到你想要的答案～
幫助中心 / 音視頻部署與使用 / 安全和生產注意事項
安全和生產注意事項
• 禁止將 AccessKeySecret 寫入公開文件、工單截圖、群聊或程式碼倉庫。
• 禁止直接向公網開放
7880/TCP，客戶端統一透過 443/TCP 訪問。• LiveKit 配置檔案許可權保持為
0600，定期輪換 API Key 和 Secret。• 修改金鑰時必須同時更新 LiveKit 和 Link；兩側切換不同步會導致 Token 和 Webhook 驗證失敗。
• 定期監控 CPU、記憶體、UDP 丟包、網路 RTT、入口/出口頻寬和連線數。
• 單機部署不具備高可用能力。伺服器故障、重啟或網路中斷會影響全部進行中的通話。
• 升級 LiveKit 前備份
config.yaml 和啟動指令碼，固定並記錄 LiveKit 版本，不建議生產環境長期跟隨 latest 標籤。• 變更埠後，必須同步修改 LiveKit 配置、Caddy、雲安全組、主機防火牆、NAT 和運維後臺配置。