Шектеулі қол жетімділігі бар (тек 443 порты) on-premise ортасын бақылауды қалай ұйымдастыруға болады?

Офистік ортада шектеулі қол жетімділікпен мониторинг жүргізу үшін, тек 443 порты (HTTPS) ашық болған жағдайда, агенттерді пайдалану әдісін қолдануға болады. Бұл агенттер серверлерге орнатылып, метрикалар мен логтарды HTTPS арқылы орталық мониторинг серверіне жібереді.

Негізгі нұсқалар:

• Агенттік мониторинг: Әрбір серверге агентті орнату (мысалы, Prometheus Node Exporter + pushgateway, Telegraf немесе Zabbix/Datadog агенттері), ол метрикаларды жинап, оларды HTTPS арқылы орталық серверге жібереді.

• Push-модельді пайдалану: Кіріс қосылымдар шектеулі болғандықтан, мониторинг сервері агенттерді тікелей сұрауға мүмкіндік бермейді. Оның орнына, агенттер өздері деректерді (push) HTTPS арқылы серверге жібереді.

• VPN немесе прокси: Егер мүмкін болса, VPN немесе HTTPS-прокси орнатып, қауіпсіз арна құру.

• Логтар мен метрикаларды HTTPS API арқылы жинау: Логтар мен метрикаларды жинау үшін, HTTPS арқылы деректерді жіберуді қолдайтын құралдарды пайдалану (мысалы, Elastic Beats, Fluentd).

Prometheus pushgateway мысалы:

# Шектеулі қол жетімділіктегі серверде pushgateway іске қосылады
# Агенттер оны пайдаланып метрикаларды жібереді
# Орталық Prometheus pushgateway-дан метрикаларды жинайды, ол HTTPS арқылы қол жетімді

Осылайша, мониторинг агенттер негізінде құрылады, олар ашық порт 443 арқылы байланыс орнатады, бұл желі шектеулеріне сәйкес келеді.