該当システムと通信可能なネットワークの内部から外部に対し、SSH(TCP22)とHTTPS(443)の開放が必要です。
HTTPSはインストール時以外は不要ですので、運用開始後は閉じていただいても問題ございません。

関連記事