Le pilotage
- Le panel parle à l’API.
- Le daemon ouvre lui-même sa connexion vers l’API (WebSocket chiffré, certificat par nœud). Le nœud n’expose donc aucune interface d’administration : pas de port d’API, pas de SFTP à ouvrir.
- Passent par ce circuit les ordres (démarrer, arrêter, créer, sauvegarder), les états, les statistiques, la console et les fichiers ouverts dans le panel.
Le jeu
- Le client du jeu se connecte directement au port du serveur sur le nœud. L’API n’est jamais sur ce chemin : elle n’est pas un goulot d’étranglement, et si elle redémarre, les parties en cours continuent.
- Les ports de jeu du nœud doivent donc être joignables par les joueurs. Derrière une box ou un pare-feu, ouvrez la plage de ports allouée au nœud (25565-25600 par exemple).