Elastic Blog - Elasticsearch, Kibana, and ELK Stack
·
如何在隔离网络中部署Elastic Agents
💡
原文英文，约2000词，阅读约需8分钟。
📝
内容提要
在隔离网络中部署Elastic Agents时，下载和更新面临挑战。为此，开发了artifacts-bundler工具，自动化下载、打包和分发Elastic组件，简化了手动操作，支持多版本管理，适用于不同环境，确保安全高效的部署。
🎯
关键要点
- 在隔离网络中部署Elastic Agents面临下载和更新的挑战。
- 开发了artifacts-bundler工具，自动化下载、打包和分发Elastic组件。
- 该工具简化了手动操作，支持多版本管理，适用于不同环境。
- artifacts-bundler工具解决了批量下载、智能打包和本地分发三个核心挑战。
- 工具使用Elastic的官方API进行智能下载和验证。
- 支持增量更新，避免重复下载已存在的文件。
- 提供灵活的部署选项，包括裸金属服务器和自包含的NGINX容器。
- 工具能够同时处理多个Elastic版本，支持逐步推出和快速回滚。
- 部署过程包括从有互联网的环境下载、传输到隔离环境和配置本地镜像。
- 在隔离环境中，使用NGINX服务器或容器部署artifact服务器。
- 配置Elastic Stack以使用本地镜像，确保所有组件从本地服务器下载。
- 存储需求随着支持的版本和平台数量增加而增加，需提前规划。
- 保持安全最佳实践，包括验证artifact校验和和使用HTTPS。
- artifacts-bundler工具在多个行业中被证明是有价值的，特别是在政府和医疗系统中。
- 该工具展示了Elastic社区如何识别现实挑战并构建实用解决方案。
- artifacts-bundler工具在GitHub上提供，包含全面的文档和使用示例。
❓
延伸问答
在隔离网络中部署Elastic Agents时面临哪些挑战？
主要挑战包括无法进行互联网下载、手动下载和更新过程繁琐，以及需要为每个Elastic版本重复操作。
artifacts-bundler工具的主要功能是什么？
该工具自动化下载、打包和分发Elastic组件，简化手动操作，支持多版本管理。
如何在隔离环境中配置本地镜像？
需要在Kibana中配置Fleet的Agent Binary Download URL，指向本地artifact服务器的地址。
artifacts-bundler工具如何支持增量更新？
工具使用--update标志支持增量更新，避免重新下载已存在的文件。
在使用artifacts-bundler工具时需要注意哪些安全最佳实践？
应验证artifact校验和、使用HTTPS进行分发，并实施访问控制和监控下载日志。
artifacts-bundler工具适用于哪些行业？
该工具在政府、医疗系统和关键基础设施等多个行业中被证明是有价值的。
🏷️
标签
➡️
