核心内容摘要
梦梦到粉丝家战第二季在线看
提升全球运营利用Fleet驾驭多集群Elastic部署在当今的全球性企业中分布式基础设施已成为常态而非例外。
组织跨越各大洲运营并受到客户邻近性和法规要求的驱动。
对于Elastic Stack而言这种现实通常转化为多集群部署模式即在多个地理上分散的Elasticsearch集群中收集和存储数据。
但是为何要采用这种复杂性数据存储去中心化的决策通常由三个关键因素驱动数据主权和法规遵从性对于在欧盟、澳大利亚或中国等地区运营的组织法律要求某些类型的数据如个人、财务或国家安全数据必须物理保留在国家边界内。
这个概念被称为数据主权是不可协商的。
将数据存储在专用的本地集群中是满足这些严格且通常复杂的法规指令的唯一方法。
性能、延迟和成本优化虽然统一平台对于分析来说是理想的但跨洲传输大量原始数据成本极高且耗时。
成本跨区域数据传输成本出口费用是一项重要且经常性的支出。
本地化数据收集可以最大限度地减少这些成本。
延迟将代理数据发送到数百或数千英里外的集群可能会带来不可接受的延迟特别是对于性能敏感的应用程序或低带宽边缘设备。
本地集群确保快速、可靠的数据摄取。
弹性和本地自治多集群设计提高了整体系统的弹性。
如果一个地区或本地集群发生故障其他地区的数据摄取和本地操作将不受影响。
此外本地运营团队可以保持对其直接数据和索引的自主权这在高度细分的组织中至关重要。
许多Fleet部署涉及安装在各地的Elastic代理需要将数据存储在本地集群中。
然而操作员需要一个统一的代理视图以及一个用于升级、策略组织和指标收集等任务的集中管理界面。
统一全球Fleet管理通过最近的增强功能Elastic Fleet已从单一集群管理器转变为真正的全球Fleet管理平台解决了分布式管理的问题同时保留了本地化数据的优势。
核心创新简单而强大将代理的数据目的地与代理的管理控制平面分离。
全球Fleet管理集中控制本地数据此功能允许操作员实现关键的“单一管理视图”而不会牺牲数据主权或产生高额的出口成本。
工作原理本地数据路由Elastic代理仍配置为将其操作和可观测性数据发送到本地Elasticsearch集群。
集中控制同时包含其状态、版本和健康信息的代理签入有效负载被路由到中央管理集群。
结果是中央管理集群中的Fleet能够维护部署在全球每个代理的全局视图尽管摄取的大部分数据都驻留在本地。
操作员可以获得即时、高层次的监督用于执行集中任务例如监控所有区域的代理健康状况安排和协调整个Fleet的升级全局组织代理策略维护所有分布式资产的综合清单集中发布操作并分析来自不同代理的响应
集成同步大规模强制一致性在数十个集群之间保持一致的安全和可观测性标准可能是分布式模型中最大的挑战。
集成同步通过确保所有远程集群自动接收与管理集群相同的集成内容来直接解决这个问题。
同步优势安装一次全球部署操作员现在只需在中央管理集群中安装一次新的集成Fleet负责在所有链接的远程Elasticsearch集群之间可靠地同步和更新该集成。
统一服务操作这种一致性对于像OSquery这样的服务至关重要。
您可以在中央集群中安装一个OSquery集成Fleet确保所有代理无论其数据目的地是哪里都运行完全相同的配置。
然后操作员可以从中央管理集群发起服务操作来自地理上分散的代理的响应会被聚合并显示回中央Fleet UI中。
预构建数据视图为了使跨这些集群的安全和可观测性分析无缝衔接Fleet现在还促进了预构建数据视图的使用。
这消除了手动拼凑碎片化数据源所需的工作使分析人员能够像所有数据都驻留在一个逻辑空间中一样查询数据从而释放了多集群用户所渴望的统一分析能力。
空间感知企业级隔离对于将Elastic作为内部或外部租户的“数据即服务”平台运行的团队来说简单的全局管理是不够的他们需要隔离和细粒度的控制。
为了支持这个企业用例Fleet引入了空间感知和细粒度的角色权限。
此前Fleet中的所有用户都可能查看和修改所有内容。
现在操作员可以定义细粒度角色权限为角色指定关于代理、代理策略或Fleet设置的读/写访问权限。
例如一个专门的安全团队可以被授予仅访问某些代理策略的权限而服务台团队可能只获得访问代理选项卡以进行故障排除的权限。
使用空间隔离Fleet现在完全具备空间感知能力。
一个Kibana空间内的角色和用户无法访问另一个空间中的Fleet资源。
代理策略可以分配给一个或多个空间从而精确控制谁可以管理哪些策略进而控制哪些代理。
这使得组织能够构建高度精细的平台为下游租户提供本地化管理能力同时保持对核心平台和全局策略的集中、权威控制。
复杂性的管理Fleet中Elastic的新多集群功能直接解决了分布式数据对于合规性和成本的必要性与为简单性和一致性而进行集中管理的运营需求之间长期存在的紧张关系。
通过提供全球Fleet管理、空间感知和集成同步Elastic为全球运营提供了真正的“单一管理视图”。
平台团队现在可以自信地在任意数量的集群上扩展其Elastic代理部署。
安全和可观测性策略得到一致执行同时团队严格遵守数据主权规则并最大限度地减少不必要的跨区域成本。
如果您目前正在运行分布式Elastic架构或计划进行全球扩展这些功能对于大规模释放效率和一致性至关重要。
更多精彩内容 请关注我的个人公众号 公众号办公AI智能小助手或者 我的个人博客 https://blog.qife