| 服务 | CockroachDB（默认 26257；UI 8080） |
|---|---|
| 协议 | TCP（兼容 PostgreSQL 线协议） |
| 用途 | 分布式 SQL 接入与节点间复制 |
| 安全等级 | 仅应用/集群内网 |
26257 同时承接 SQL 客户端与节点间流量：cockroach node status、扩缩容都指它；开证书模式后连接需要先备好 certs 目录，否则握手直接失败。
核对连接
核对连接
ss -lntp | grep 26257
cockroach sql --host=node01:26257 --certs-dir=certs --execute 'SELECT version()'