Kapalı ağda izleme: nasıl çalıştırılır, nasıl kanıtlanır?

Sessizce internete bağımlı olanlar

Kurum içi diye anlatılan birçok ürün, ancak yol kesildiğinde ortaya çıkan biçimlerde dışarıya uzanır. Yalıtılmış bir ağ için herhangi bir aracı değerlendiriyorsanız şu listeyi kullanın:

Wrentrix'in ilk dört satırdaki durumu nettir: lisans çağrısı, telemetri ve dış model olmadan tamamen kapalı ağda çalışır. Ağdan 0 bayt telemetri çıkar. Test basit, sözümüze güvenmeyin. Doğrulama bölümü aşağıda.

Yazılımı içeri almak

Kesin süreciniz veri aktarım kurallarınıza bağlıdır, ama kapalı ortamların çoğunda genel şekil aynıdır.

1. Paketi bağlantılı makinede hazırlayın

Chart'ı, konteyner imajlarını, ajan dosyalarını ve yapay zekâ istiyorsanız modeli toplayın. Sürümleri ve özetleri kaydedin.

sha256sum wrentrix.tgz > SHA256SUMS
sha256sum -c SHA256SUMS

İkinci komutu aktarımdan sonra içeride tekrar çalıştırın. Yolda bir şeyin değişmediğini böyle görürsünüz.

2. Onaylı yoldan geçirin

Yönteminiz veri diyotu, taranmış taşınabilir medya veya aktarım istasyonu olabilir. Tarama ve onay adımları için zaman ayırın. Büyük imaj setlerinde bu en uzun adım olabilir, güncelleme takviminize katın.

3. İmajları iç registry'ye yükleyin

Platform ekibinizin bunun için büyük ihtimalle bir süreci vardır. OpenShift'te bağlantısız kümelerde genellikle bir yansı registry ve imaj yansıtma ayarı hazır bulunur. Chart değerlerini, sürümünüzle gelen values dosyasına göre iç registry'nize yönlendirin.

4. Kurun

Yerel dosyadan Helm chart kurmak bir chart deposuna erişim gerektirmez:

helm install wrentrix ./wrentrix.tgz -n wrentrix --create-namespace -f values.yaml

Bu adımda Helm yalnızca istemcidir, kümenizin API sunucusuna ihtiyaç duyar. OpenShift kullanıcıları operatör yolunu tercih edebilir, tek sunuculu küçük ortamlarda Docker Compose kullanılabilir.

5. Ajanları bağlayın

Arayüzden küme veya sunucu ekleyin, jetonu içinde gelen YAML dosyasını veya betiği indirin. Kapalı ağlar için imajsız ajan kurulumu vardır. Registry kurallarınızı anlatırsanız kendi ortamınıza nasıl uygulanacağını birlikte inceleyebiliriz.

Kapalı ağda yapay zekâ

Yapay zekâ isteğe bağlıdır. İsterseniz kendi donanımınızda, dış çağrı yapmadan çalışır; tümüyle kapatılabilir de.

Model, sınırınızın dışından gelen bir dosyadır. Diğer içeri alınan yazılımlar gibi tarayın, özetini kaydedin, normal sürecinizle onaylayın. Modelin içeride ne yaptığını yapay zekâ ile kök neden analizi sayfasında anlattık. Sizin ortamınızda neler gerektiği için bize yazın.

Hiçbir şeyin çıkmadığını doğrulamak

İki katmanda kontrol edin, bizim beyanımıza dayanmayın.

Ağ sınırında. Giden trafiğin engellenip loglandığı bir ortama kurun. Platformu ajanlar bağlıyken birkaç gün çalıştırın, sonra güvenlik duvarının engelleme kayıtlarında Wrentrix bileşenlerinden gelen deneme arayın. Denemeler de önemlidir: veri çıkmasa bile deneyip başarısız olan yazılım size bir şey anlatır.

Ad alanında. Kubernetes NetworkPolicy, CNI eklentiniz uyguluyorsa aynı kuralı iş yüküne daha yakın ifade eder. Aşağıdaki örnek çıkışa yalnızca küme içindeki pod'lara ve bir iç aralığa izin verir. Veritabanı, kimlik sistemi ve model sunucunuza göre uyarlayın:

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: cikisi-sinirla
  namespace: wrentrix
spec:
  podSelector: {}
  policyTypes:
    - Egress
  egress:
    - to:
        - namespaceSelector: {}
    - to:
        - ipBlock:
            cidr: 10.0.0.0/8

10.0.0.0/8 temsilîdir, kullanabileceğiniz en küçük iç aralığı yazın. Politika etkinken şu listeyi izleyin:

1. Arayüz eksiksiz açılıyor, yazı tipi veya dosya eksiği yok. Tarayıcının ağ sekmesinde dış istek arayın.
2. Yeni küme eklenebiliyor, düğümler görünüyor.
3. Trace ve loglar geliyor, sorgulanabiliyor.
4. Yapay zekâ açıksa kök neden analizi, doğal dille sorgu ve "bu ekranı açıkla" çalışıyor.
5. Platform bağlantısız olarak tam yeniden başlatmadan sağ çıkıyor.
6. Endişe duyduğunuz süreyi aşacak kadar çalışıp bir şeyin süresinin dolmadığını veya değişmediğini görüyorsunuz.

Canlı demo örnek veriyle barındırılan bir gezintidir, bu testin parçası değildir. Yalnızca ekranları görmek içindir.

Kapalı ağda zorlaşan işler

Kapalı ağın bedeli vardır. Bunlar her araç için geçerlidir, önceden planlayın.

• Güncelleme bir projeye dönüşür. Her sürüm aktarım sürecinden geçmek zorundadır. Sınırın içinde bir test ortamı tutun, çünkü sorunla karşılaşınca hızlıca bir şeye bakamazsınız. Ne sıklıkta güncelleyebileceğinize ve güvenlik yamalarının hızlı yoluna karar verin.
• Destek zorlaşır. Üreticinin mühendisi bağlanamaz. Temizlenmiş logları aynı onaylı süreçle dışarı gönderirsiniz veya yerinde destek gerekir. Bunu imzadan önce sorun, bize de.
• Zaman eşitlemesi. Trace'ler, log zaman çizelgeleri ve değişiklik korelasyonu aynı saati varsayar. Kapalı ağlarda NTP bazen zayıftır. Düğümler arasında birkaç saniyelik kayma, alt span'in üst span'den önce başlamış görünmesine yol açar. Önce iç zaman kaynağınızı düzeltin.
• İç sertifikalar. Her şey kurum içi CA'nızı kullanır, ajanlar, SDK'lar ve tarayıcılar ona güvenmelidir. OpenTelemetry bunun için özel CA dosyası veren OTEL_EXPORTER_OTLP_CERTIFICATE değişkenini tanımlar. Bu sertifikaların bitişini TLS probları ile takip edin.
• Dış görünüm yok. İçeriden yapılan sentetik kontroller yalnızca içeriyi görür, kapalı ağda genellikle gereken de budur. Gerçek kullanıcı izleme aynı ağdaki kullanıcılar için çalışır.
• Modeller eskir. Yerel model siz değiştirene kadar iyileşmez. Kendi telemetrinize dayanan işlerde bu daha az önemlidir, yine de model güncellemesini planlı bir iş olarak görün.

Kısmen yalıtılmış ağlar

Gerçek ortamların çoğu tam yalıtılmış değildir. Denetimli bir vekil sunucu, DMZ, tek yönlü aktarım veya birkaç ağ bölümü olur. İşe yarayan kalıplar:

• Wrentrix'i gereken en korumalı bölgeye kurun, diğer bölgeler tanımlı güvenlik duvarı kurallarıyla ona ulaşsın.
• Her bölgedeki collector, her bölgeler arası akış için tek ve belgelenmiş bir nokta verir.
• Asla birleşmemesi gereken bölümler ayrı kurulum gerektirebilir. Bunları nasıl görmek istediğinizi konuşun, güvenlik boyutu olan bir tasarım kararıdır.

Erişim denetimi sınırın içinde de geçerlidir, kapalı ağ sizi içerideki riskten korumaz. LDAP eşitleme, kapsamlı görünümler ve denetim kaydı bu yüzden önemlidir. Kişisel veri boyutunu KVKK ve veri yerelliği sayfasında ele alıyoruz, kendi yapınızı konuşmak için demo talebi bırakabilirsiniz.

Sık sorulan sorular

APM internetsiz ortamda çalışır mı?

Evet, tüm bileşenleri sınırın içinde çalışıyor ve hiçbiri dış servise dayanmıyorsa çalışır. Wrentrix lisans çağrısı, telemetri ve dış model olmadan tamamen kapalı ağda çalışır. Bunu, giden trafiğin engellenip loglandığı bir yerde çalıştırarak kendiniz test edin.

Wrentrix lisans için internet ister mi?

Hayır, lisans çağrısı yoktur. Kapalı ağda lisanslama ve yenilemenin ticari olarak nasıl yürüdüğünü doğrudan info@wrentrix.com adresinden sormak en iyisidir.

Yapay zekâ özellikleri internetsiz nasıl çalışır?

Model kendi donanımınızda çalışır, çıkarım dış çağrı içermez. Yapay zekâ tümüyle kapatılabilir de.

İmajsız ajan kurulumu nedir?

Konteyner imajı çekmenin kısıt olabileceği kapalı ağlar için tasarlanmış bir ajan kurulum seçeneğidir. Kendi registry kurallarınıza nasıl uyacağı ortamınıza bağlıdır. Ayrıntıları kurulumunuz için birlikte inceleyebiliriz, bize sorun.

Kapalı kümede yazılım nasıl güncellenir?

Yeni chart ve imajları bağlantılı makinede paketleyin, özetlerini kaydedin, onaylı aktarım yolundan geçirin, sonra iç registry'ye yükleyip oradan güncelleyin. Önce sınırın içindeki test ortamında deneyin. Tarama ve onaylara yeterli zaman ayırın, çoğu zaman en yavaş adım onlardır.