Elastic Defend部署的一些问题解决方案

胖墩蚂蚁

t0kenzero 发表于 2024-6-8 23:58
50台以上的服务器，你安装管理工具的时候还是得用ansible进行批量部署GUI实现批量部署是很麻烦的。

更 ...

必须有界面啊  k8s内核封装了界面

t0kenzero

胖墩蚂蚁 发表于 2024-6-9 00:10
必须有界面啊  k8s内核封装了界面

不是所有的业务都提供界面，最简单的例子nginx就不提供界面。
k8s在部署乃至排错等复杂功能时仍需要命令行操作。

k8s文档

FD丶纸鸢

chx818 发表于 2024-6-8 18:05
如果在公网部署https绝对不要关，除非你想让随便一个人都能看你的流量

反代出来之后宝塔上加了https（）回头把强制https打开

神龟Turmi

胖墩蚂蚁 发表于 2024-6-8 23:08
50台以上服务器，你也喜欢敲命令？不喜欢界面点按钮导出excl吗

你说出这句话我就确定你和运维不咋沾边了
举个例子，我现在在事业单位摸鱼都要管1000+台服务器，以前在某加速器公司要管9000+台服务器
你要不要试试如果不用puppet之类的工具，随便更新一个中间件要花多久时间？
用deb/rpm？可以啊 那你不用puppet+scp往里扔安装包？这不是用命令？还是说你喜欢用winscp一台台连上去扔？然后再一个个vnc上去双击？
而我的做法呢？我只需要在自己维护的软件源里替换一下新的包，然后puppet给所有机器下发一个简单的shell
if ls /etc/redhat-release > /dev/null 2>&1; then; dnf update; else; apt upgrade; fi
无论它是红帽系还是Debian系，一下就好

话说回来，既然你认为windows下更好，你猜猜微软为什么要搞winget？为什么要内置ssh/scp？

胖墩蚂蚁

神龟Turmi 发表于 2024-6-9 01:52
你说出这句话我就确定你和运维不咋沾边了
举个例子，我现在在事业单位摸鱼都要管1000+台服务器 ...

你为了反驳，混淆了些概念

前面提到“无论是windows还是linux”，你换成“直接比较windows和linux”
linux也是可以有界面的  说的是用命令形式安装落后于用图形化安装，没有去比较win和linux的好坏


ssh是一种网络协议，scp是一种安全复制协议，说了很多篇幅，只是证明了这种协议很重要，不能用来反驳观点
可以利用协议手敲命令发送，也可以点图形化的自动部署软件，由软件来发送命令调用协议
敲cd、mv、mkdir命令的形式   落后于winscp拖拽文件的形式
敲tar、scp命令的形式  落后于自动部署界面配置服务器ip、端口、需要的中间件，由工具顺序发送命令，虽然部署软件最终也是利用了ssh


然后你提到微软搞winget，只能证明包管理很重要，不能证明敲命令调用winget不落后与图形化调用winget



你只证明了命令来批量处理很方便，没有证明有界面的实现不了批量处理

调度平台做的不就是批量发命令批量执行脚本，有界面

神龟Turmi

胖墩蚂蚁 发表于 2024-6-9 11:07
你为了反驳，混淆了些概念

前面提到“无论是windows还是linux”，你换成“直接比较windows和linux”

不，我想表达的是，你不做这个就别来沾边
你说的最多代表“对于一个小白用户来说 图形化优于命令行”
然而我不觉得Elastic（无论是大数据搜索还是安全）的目标群体是小白
他们的整个架构设计都是为容器化、大规模部署、高度自动化而生的
你要图形化，这和他们的设计就是背道而驰的
可以有，但没必要，因为有图形界面不会让他们多哪怕一个付费用户

胖墩蚂蚁

神龟Turmi 发表于 2024-6-9 11:15
不，我想表达的是，你不做这个就别来沾边
你说的最多代表“对于一个小白用户来说 图形化优于命令行”
...

最强做界面的告诉你  做界面在商业上的优势
腾讯云对ES做套壳优化了

神龟Turmi

胖墩蚂蚁 发表于 2024-6-9 11:27
最强做界面的告诉你  做界面在商业上的优势
腾讯云对ES做套壳优化了

那我刚好告诉你，ES的开源协议是EL2，EL2写的很清楚，不允许用于云服务
你拿了一个违反开源协议的东西出来说事
那能代表什么吗？影响我说的“因为有图形界面不会让他们多哪怕一个付费用户”吗？

Elastic 许可 2.0 适用于我们的分发版以及 Elasticsearch 和 Kibana 所有免费和付费功能的源代码。对于 ELv2，我们的目标是在尽可能宽松的情况下防止滥用。该许可允许免费使用和修改软件、创建衍生作品以及重新分发软件，但有三个基本的限制条件：
- 不得将产品作为托管服务提供给其他人
- 不得规避许可密钥功能或删除/隐藏受许可密钥保护的功能
- 不得删除或隐藏任何许可协议、版权或其他声明
我们尽量减少限制，在最宽松的情况下保护我们的产品和品牌免受滥用。

Dizziness2929

胖墩蚂蚁 发表于 2024-6-9 11:07
你为了反驳，混淆了些概念

前面提到“无论是windows还是linux”，你换成“直接比较windows和linux”

图形界面不是方便小白，是方便存在医学上的疾病（例如注意力缺陷、智力障碍、自闭症、读写失认等等）或者根本没时间去研究计算机的人，也能轻松的使用计算机去做自己想做的事。

这和落后与否完全无关，你不能论证轮椅比自行车先进，这俩都不是用在同一个场合的东西。

除非你想跟我说：你作为身体健全又有时间的人，非要执着于坐轮椅然后论证自行车不好用。那这我就没话说了。

胖墩蚂蚁

神龟Turmi 发表于 2024-6-9 11:32
那我刚好告诉你，ES的开源协议是EL2，EL2写的很清楚，不允许用于云服务
你拿了一个违反开源协议的东西出 ...

修改开源协议是为了不被白嫖，没有禁止云服务企业，多了个双授权
ES的协议要求如果修改了开源的东西，修改后的东西也要开源，又不是不给用

Elastic公司创始人兼 CTO Shay Banon发言致辞表示:为腾讯云团队领先的技术能力,活跃的开发者技术社区大力点赞。由腾讯云ES开发者提出的一个重大而巧妙的改进,使得Elasticsearch某些类型的写入速度提高了20%,获得Elastic创始人 Shay Banon 的点赞。


在合作的三年时间里,腾讯云ES的企业客户数量增长了数十倍,业务增速同步超过10倍。（巨大的商业成功）