Развертывания АппОптима - История изменений

IKuznetsov в 09:20, 6 января 2025

2025-01-06T09:20:42Z

← Предыдущая версия		Версия от 09:20, 6 января 2025
Строка 1:		Строка 1:
	'''''[[Установка и настройка]] / Основные элементы АппОптима / АппОптима / Основные понятия / Развертывания АппОптима'''''		'''''[[Установка и настройка]] / [[Установка и настройка\|Основные элементы АппОптима]] / [[АппОптима]] / [[АппОптима\|Основные понятия]] / Развертывания АппОптима'''''

	Возможные сценарии развертывания АппОптима подробно описаны ниже. На каждой иллюстрации показаны различные задействованные компоненты и необходимые порты связи между компонентами. Направление стрелок на схемах указывает, какой компонент инициирует соединение.		Возможные сценарии развертывания АппОптима подробно описаны ниже. На каждой иллюстрации показаны различные задействованные компоненты и необходимые порты связи между компонентами. Направление стрелок на схемах указывает, какой компонент инициирует соединение.

IKuznetsov в 18:16, 2 января 2025

2025-01-02T18:16:18Z

← Предыдущая версия		Версия от 18:16, 2 января 2025
Строка 44:		Строка 44:
	* Установите ваш АктивныйШлюз среды. Если АктивныйШлюз среды находится в другой сети/центре обработки данных, убедитесь, что адрес кластерного АктивногоШлюза доступен. Если АктивныйШлюз среды является внешней сетью, должен быть доступен общедоступный IP-адрес кластерного АктивногоШлюза ('''Консоль управления > Настройки > Общедоступные эндпоинты: URL кластерного АктивногоШлюза''').		* Установите ваш АктивныйШлюз среды. Если АктивныйШлюз среды находится в другой сети/центре обработки данных, убедитесь, что адрес кластерного АктивногоШлюза доступен. Если АктивныйШлюз среды является внешней сетью, должен быть доступен общедоступный IP-адрес кластерного АктивногоШлюза ('''Консоль управления > Настройки > Общедоступные эндпоинты: URL кластерного АктивногоШлюза''').

	'''Примечание:''' Трафик веб-интерфейса или администрирование кластера (через консоль управления кластером) должны оставаться локальными в вашей сети. Доступ к веб-интерфейсу осуществляется по протоколу HTTPS. Таким образом, требуется сертификат TLS. Допустимо использовать самозаверяющий сертификат, но вы, вероятно, захотите, чтобы трафик веб-интерфейса и администрирование кластера также выполнялись безопасным образом. В таких случаях вы можете указать доменное имя и действующий сертификат SSL, или они могут быть автоматически сгенерированы АппОптима. По умолчанию каждый кластер получает субдомен <code>*.~~AstromKey~~-АппОптима.com</code> с действующим сертификатом от Let's Encrypt. Также обратите внимание, что кластерные АктивныеШлюзы не поддерживают проксирование трафика веб-интерфейса.		'''Примечание:''' Трафик веб-интерфейса или администрирование кластера (через консоль управления кластером) должны оставаться локальными в вашей сети. Доступ к веб-интерфейсу осуществляется по протоколу HTTPS. Таким образом, требуется сертификат TLS. Допустимо использовать самозаверяющий сертификат, но вы, вероятно, захотите, чтобы трафик веб-интерфейса и администрирование кластера также выполнялись безопасным образом. В таких случаях вы можете указать доменное имя и действующий сертификат SSL, или они могут быть автоматически сгенерированы АппОптима. По умолчанию каждый кластер получает субдомен <code>*.AppOptima-АппОптима.com</code> с действующим сертификатом от Let's Encrypt. Также обратите внимание, что кластерные АктивныеШлюзы не поддерживают проксирование трафика веб-интерфейса.

	== Сценарий 3: интеграция с существующим ИТ-ландшафтом ==		== Сценарий 3: интеграция с существующим ИТ-ландшафтом ==

IKuznetsov в 10:39, 26 декабря 2024

2024-12-26T10:39:00Z

← Предыдущая версия		Версия от 10:39, 26 декабря 2024
Строка 1:		Строка 1:
	'''''[[Установка и настройка]] / Основные элементы АппОптима / [[АппОптима ~~Managed\|АппОптима]]~~ / Основные понятия / Развертывания АппОптима'''''		'''''[[Установка и настройка]] / Основные элементы АппОптима / АппОптима / Основные понятия / Развертывания АппОптима'''''

	Возможные сценарии развертывания АппОптима подробно описаны ниже. На каждой иллюстрации показаны различные задействованные компоненты и необходимые порты связи между компонентами. Направление стрелок на схемах указывает, какой компонент инициирует соединение.		Возможные сценарии развертывания АппОптима подробно описаны ниже. На каждой иллюстрации показаны различные задействованные компоненты и необходимые порты связи между компонентами. Направление стрелок на схемах указывает, какой компонент инициирует соединение.

IKuznetsov в 10:38, 25 декабря 2024

2024-12-25T10:38:15Z

IKuznetsov: IKuznetsov переименовал страницу Развертывания Managed в Развертывания АппОптима без оставления перенаправления

2024-12-25T10:04:40Z

IKuznetsov переименовал страницу Развертывания Managed в Развертывания АппОптима без оставления перенаправления

← Предыдущая версия	Версия от 10:04, 25 декабря 2024
(нет различий)

IKuznetsov в 13:07, 8 ноября 2024

2024-11-08T13:07:38Z

Внесённые изменения

ENetrebin в 13:31, 17 августа 2023

2023-08-17T13:31:04Z

← Предыдущая версия		Версия от 13:31, 17 августа 2023
Строка 1:		Строка 1:
			'''''[[Установка и настройка]] / [https://doc.ruscomtech.ru/index.php/%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%B8_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0#.D0.9E.D1.81.D0.BD.D0.BE.D0.B2.D0.BD.D1.8B.D0.B5_.D1.8D.D0.BB.D0.B5.D0.BC.D0.B5.D0.BD.D1.82.D1.8B_.D0.9A.D0.BB.D1.8E.D1.87-.D0.90.D1.81.D1.82.D1.80.D0.BE.D0.BC Основные элементы Ключ-Астром] / [[Ключ-АСТРОМ Managed]] / [https://doc.ruscomtech.ru/index.php/%D0%9A%D0%BB%D1%8E%D1%87-%D0%90%D0%A1%D0%A2%D0%A0%D0%9E%D0%9C_Managed#.D0.9E.D1.81.D0.BD.D0.BE.D0.B2.D0.BD.D1.8B.D0.B5_.D0.BF.D0.BE.D0.BD.D1.8F.D1.82.D0.B8.D1.8F Основные понятия] / Развертывания Managed'''''

	Возможные сценарии развертывания Ключ-АСТРОМ Managed подробно описаны ниже. На каждой иллюстрации показаны различные задействованные компоненты и необходимые порты связи между компонентами. Направление стрелок на схемах указывает, какой компонент инициирует соединение.		Возможные сценарии развертывания Ключ-АСТРОМ Managed подробно описаны ниже. На каждой иллюстрации показаны различные задействованные компоненты и необходимые порты связи между компонентами. Направление стрелок на схемах указывает, какой компонент инициирует соединение.

RGolovanov в 15:45, 15 сентября 2022

2022-09-15T15:45:24Z

← Предыдущая версия		Версия от 15:45, 15 сентября 2022
Строка 44:		Строка 44:
	* Установите ваш АктивныйШлюз среды. Если АктивныйШлюз среды находится в другой сети/центре обработки данных, убедитесь, что адрес кластерного АктивногоШлюза доступен. Если АктивныйШлюз среды является внешней сетью, должен быть доступен общедоступный IP-адрес кластерного АктивногоШлюза ('''Консоль управления > Настройки > Общедоступные эндпоинты: URL кластерного АктивногоШлюза''').		* Установите ваш АктивныйШлюз среды. Если АктивныйШлюз среды находится в другой сети/центре обработки данных, убедитесь, что адрес кластерного АктивногоШлюза доступен. Если АктивныйШлюз среды является внешней сетью, должен быть доступен общедоступный IP-адрес кластерного АктивногоШлюза ('''Консоль управления > Настройки > Общедоступные эндпоинты: URL кластерного АктивногоШлюза''').

	'''Примечание:''' Трафик веб-интерфейса или администрирование кластера (через консоль управления кластером) должны оставаться локальными в вашей сети. Доступ к веб-интерфейсу осуществляется по протоколу HTTPS. Таким образом, требуется сертификат TLS. Допустимо использовать самозаверяющий сертификат, но вы, вероятно, захотите, чтобы трафик веб-интерфейса и администрирование кластера также выполнялись безопасным образом. В таких случаях вы можете указать доменное имя и действующий сертификат SSL, или они могут быть автоматически сгенерированы Ключ-АСТРОМ. По умолчанию каждый кластер получает субдомен <code>*.~~dynatrace~~-managed.com</code> с действующим сертификатом от Let's Encrypt. Также обратите внимание, что кластерные АктивныеШлюзы не поддерживают проксирование трафика веб-интерфейса.		'''Примечание:''' Трафик веб-интерфейса или администрирование кластера (через консоль управления кластером) должны оставаться локальными в вашей сети. Доступ к веб-интерфейсу осуществляется по протоколу HTTPS. Таким образом, требуется сертификат TLS. Допустимо использовать самозаверяющий сертификат, но вы, вероятно, захотите, чтобы трафик веб-интерфейса и администрирование кластера также выполнялись безопасным образом. В таких случаях вы можете указать доменное имя и действующий сертификат SSL, или они могут быть автоматически сгенерированы Ключ-АСТРОМ. По умолчанию каждый кластер получает субдомен <code>*.AstromKey-managed.com</code> с действующим сертификатом от Let's Encrypt. Также обратите внимание, что кластерные АктивныеШлюзы не поддерживают проксирование трафика веб-интерфейса.

	== Сценарий 3: интеграция с существующим ИТ-ландшафтом ==		== Сценарий 3: интеграция с существующим ИТ-ландшафтом ==

YaPolkin в 10:48, 4 апреля 2022

2022-04-04T10:48:27Z

Внесённые изменения

YaPolkin в 09:25, 18 марта 2022

2022-03-18T09:25:38Z

← Предыдущая версия		Версия от 09:25, 18 марта 2022
Строка 25:		Строка 25:
	Чтобы получать внешний трафик, вам необходимо открыть кластер Ключ-АСТРОМ для внешних сетей и настроить общедоступный IP-адрес. По соображениям безопасности не рекомендуется открывать кластер напрямую для внешних сетей. Поэтому мы предлагаем использовать один или несколько Cluster АктивныйШлюзов в качестве посредников для предварительной обработки трафика ЕдиныйАгент и DEM. Cluster АктивныйШлюзы распознается кластером и может быть настроен через консоль управления кластером, аналогично узлам кластера.		Чтобы получать внешний трафик, вам необходимо открыть кластер Ключ-АСТРОМ для внешних сетей и настроить общедоступный IP-адрес. По соображениям безопасности не рекомендуется открывать кластер напрямую для внешних сетей. Поэтому мы предлагаем использовать один или несколько Cluster АктивныйШлюзов в качестве посредников для предварительной обработки трафика ЕдиныйАгент и DEM. Cluster АктивныйШлюзы распознается кластером и может быть настроен через консоль управления кластером, аналогично узлам кластера.

	[[Файл:Con-man-pure.~~webp~~\|альт=Pure сценарий развертывания\|Pure сценарий развертывания]]		[[Файл:Con-man-pure.jpg\|альт=Pure сценарий развертывания\|Pure сценарий развертывания]]

	Cluster АктивныйШлюз требует:		Cluster АктивныйШлюз требует:
Строка 51:		Строка 51:
	В более сложном сценарии вы можете захотеть встроить Ключ-АСТРОМ Managed в существующую ИТ-инфраструктуру с уже установленным рядом устройств. На изображении ниже показан балансировщик нагрузки, предоставляемый заказчиком, перед доменом Cluster АктивныйШлюз и предоставленный заказчиком прокси-сервер для исходящей связи с Mission Control.		В более сложном сценарии вы можете захотеть встроить Ключ-АСТРОМ Managed в существующую ИТ-инфраструктуру с уже установленным рядом устройств. На изображении ниже показан балансировщик нагрузки, предоставляемый заказчиком, перед доменом Cluster АктивныйШлюз и предоставленный заказчиком прокси-сервер для исходящей связи с Mission Control.

	[[Файл:Con-man-integr.~~webp~~\|альт=Сценарий развертывания с интеграцией\|Сценарий развертывания с интеграцией]]		[[Файл:Con-man-integr.jpg\|альт=Сценарий развертывания с интеграцией\|Сценарий развертывания с интеграцией]]

	== Сценарий 4: глобально распределенная высокая доступность с автоматическим восстановлением ==		== Сценарий 4: глобально распределенная высокая доступность с автоматическим восстановлением ==
Строка 60:		Строка 60:
	* См. Раздел Расчет потребления мониторинга Ключ-АСТРОМ.		* См. Раздел Расчет потребления мониторинга Ключ-АСТРОМ.

	[[Файл:Con-man-global.~~webp~~\|альт=Глобальный сценарий развертывания\|Глобальный сценарий развертывания]]		[[Файл:Con-man-global.jpg\|альт=Глобальный сценарий развертывания\|Глобальный сценарий развертывания]]

	=== Необходимая конфигурация для каждого случая дорожного движения ===		=== Необходимая конфигурация для каждого случая дорожного движения ===

← Предыдущая версия		Версия от 10:38, 25 декабря 2024
Строка 1:		Строка 1:
	'''''[[Установка и настройка]] / Основные элементы АппОптима / [[АппОптима Managed]] / Основные понятия / Развертывания ~~Managed~~'''''		'''''[[Установка и настройка]] / Основные элементы АппОптима / [[АппОптима Managed\|АппОптима]] / Основные понятия / Развертывания АппОптима'''''

	Возможные сценарии развертывания АппОптима ~~Managed~~ подробно описаны ниже. На каждой иллюстрации показаны различные задействованные компоненты и необходимые порты связи между компонентами. Направление стрелок на схемах указывает, какой компонент инициирует соединение.		Возможные сценарии развертывания АппОптима подробно описаны ниже. На каждой иллюстрации показаны различные задействованные компоненты и необходимые порты связи между компонентами. Направление стрелок на схемах указывает, какой компонент инициирует соединение.

	Если вы хотите, чтобы ваш кластер АппОптима ~~Managed~~ был доступен только изнутри, используйте базовую настройку (сценарий 1). Реализуйте чистую настройку АппОптима ~~Managed~~ (сценарий 2), если вы хотите включить службы DEM и связь из внешних источников. Если вы хотите интегрировать АппОптима ~~Managed~~ в существующую ИТ-инфраструктуру, следуйте сценарию 3.		Если вы хотите, чтобы ваш кластер АппОптима был доступен только изнутри, используйте базовую настройку (сценарий 1). Реализуйте чистую настройку АппОптима (сценарий 2), если вы хотите включить службы DEM и связь из внешних источников. Если вы хотите интегрировать АппОптима в существующую ИТ-инфраструктуру, следуйте сценарию 3.

	Для общей диаграммы, показывающей все возможные подключения и порты, см. Поддерживаемые схемы подключения для АктивныйШлюзов.		Для общей диаграммы, показывающей все возможные подключения и порты, см. Поддерживаемые схемы подключения для АктивныйШлюзов.

	== Сценарий 1: базовая настройка ==		== Сценарий 1: базовая настройка ==
	После установки АппОптима ~~Managed~~ и настройки одного или нескольких узлов кластера вы получите сценарий развертывания, показанный ниже.		После установки АппОптима и настройки одного или нескольких узлов кластера вы получите сценарий развертывания, показанный ниже.


	Без дополнительной настройки (в меню АппОптима перейдите в '''Настройки > Общедоступные эндпоинты''') кластер доступен только для внутренних целей и предоставляет порты 443 для REST API, трафика ЕдиногоАгента и доступа к веб-интерфейсу (консоль управления кластером и пользовательский интерфейс среды). По умолчанию удаленный доступ к Mission Control включен. Это позволяет АппОптима выполнять мониторинг и проверку работоспособности ваших кластеров АппОптима ~~Managed~~. Каждый канал связи защищен TLS.		Без дополнительной настройки (в меню АппОптима перейдите в '''Настройки > Общедоступные эндпоинты''') кластер доступен только для внутренних целей и предоставляет порты 443 для REST API, трафика ЕдиногоАгента и доступа к веб-интерфейсу (консоль управления кластером и пользовательский интерфейс среды). По умолчанию удаленный доступ к Mission Control включен. Это позволяет АппОптима выполнять мониторинг и проверку работоспособности ваших кластеров АппОптима. Каждый канал связи защищен TLS.

	== Сценарий 2: чистая настройка АппОптима ~~Managed~~ ==		== Сценарий 2: чистая настройка АппОптима ==
	Сценарий развертывания, показанный ниже, позволяет кластеру АппОптима получать данные мониторинга из внешних источников, таких как внешние ЕдиныеАгенты, внешние АктивныеШлюзы среды или службы Digital Experience Monitoring (DEM). Кроме того, для лучшей поддержки нескольких локальных ЕдиныхАгентов также используется АктивныйШлюз среды.		Сценарий развертывания, показанный ниже, позволяет кластеру АппОптима получать данные мониторинга из внешних источников, таких как внешние ЕдиныеАгенты, внешние АктивныеШлюзы среды или службы Digital Experience Monitoring (DEM). Кроме того, для лучшей поддержки нескольких локальных ЕдиныхАгентов также используется АктивныйШлюз среды.

Строка 38:		Строка 38:
	'''В сценариях, где АктивныйШлюз среды использует кластерный АктивныйШлюз для подключения к кластеру АппОптима, АктивныйШлюз среды начинает обмен данными с кластерным АктивнымШлюзом после установки. Следовательно, кластерный АктивныйШлюз должен быть в рабочем состоянии и доступен в это время, предоставляя подходящий (локальный или общедоступный) IP-адрес.'''		'''В сценариях, где АктивныйШлюз среды использует кластерный АктивныйШлюз для подключения к кластеру АппОптима, АктивныйШлюз среды начинает обмен данными с кластерным АктивнымШлюзом после установки. Следовательно, кластерный АктивныйШлюз должен быть в рабочем состоянии и доступен в это время, предоставляя подходящий (локальный или общедоступный) IP-адрес.'''

	Чтобы настроить среду АппОптима ~~Managed~~, выполните следующие действия по развертыванию в следующем порядке:		Чтобы настроить среду АппОптима, выполните следующие действия по развертыванию в следующем порядке:

	* Настройте кластер АппОптима ~~Managed~~.		* Настройте кластер АппОптима.
	* Настройте АктивныйШлюз (АктивныеШлюзы) кластера и убедитесь, что они могут подключаться к кластеру АппОптима ~~Managed~~. Убедитесь, что кластерный АктивныйШлюз доступен из других ваших сетей или извне, в зависимости от ситуации, и имеет публичный IP-адрес, если это необходимо.		* Настройте АктивныйШлюз (АктивныеШлюзы) кластера и убедитесь, что они могут подключаться к кластеру АппОптима. Убедитесь, что кластерный АктивныйШлюз доступен из других ваших сетей или извне, в зависимости от ситуации, и имеет публичный IP-адрес, если это необходимо.
	* Установите ваш АктивныйШлюз среды. Если АктивныйШлюз среды находится в другой сети/центре обработки данных, убедитесь, что адрес кластерного АктивногоШлюза доступен. Если АктивныйШлюз среды является внешней сетью, должен быть доступен общедоступный IP-адрес кластерного АктивногоШлюза ('''Консоль управления > Настройки > Общедоступные эндпоинты: URL кластерного АктивногоШлюза''').		* Установите ваш АктивныйШлюз среды. Если АктивныйШлюз среды находится в другой сети/центре обработки данных, убедитесь, что адрес кластерного АктивногоШлюза доступен. Если АктивныйШлюз среды является внешней сетью, должен быть доступен общедоступный IP-адрес кластерного АктивногоШлюза ('''Консоль управления > Настройки > Общедоступные эндпоинты: URL кластерного АктивногоШлюза''').

	'''Примечание:''' Трафик веб-интерфейса или администрирование кластера (через консоль управления кластером) должны оставаться локальными в вашей сети. Доступ к веб-интерфейсу осуществляется по протоколу HTTPS. Таким образом, требуется сертификат TLS. Допустимо использовать самозаверяющий сертификат, но вы, вероятно, захотите, чтобы трафик веб-интерфейса и администрирование кластера также выполнялись безопасным образом. В таких случаях вы можете указать доменное имя и действующий сертификат SSL, или они могут быть автоматически сгенерированы АппОптима. По умолчанию каждый кластер получает субдомен <code>*.AstromKey-~~managed~~.com</code> с действующим сертификатом от Let's Encrypt. Также обратите внимание, что кластерные АктивныеШлюзы не поддерживают проксирование трафика веб-интерфейса.		'''Примечание:''' Трафик веб-интерфейса или администрирование кластера (через консоль управления кластером) должны оставаться локальными в вашей сети. Доступ к веб-интерфейсу осуществляется по протоколу HTTPS. Таким образом, требуется сертификат TLS. Допустимо использовать самозаверяющий сертификат, но вы, вероятно, захотите, чтобы трафик веб-интерфейса и администрирование кластера также выполнялись безопасным образом. В таких случаях вы можете указать доменное имя и действующий сертификат SSL, или они могут быть автоматически сгенерированы АппОптима. По умолчанию каждый кластер получает субдомен <code>*.AstromKey-АппОптима.com</code> с действующим сертификатом от Let's Encrypt. Также обратите внимание, что кластерные АктивныеШлюзы не поддерживают проксирование трафика веб-интерфейса.

	== Сценарий 3: интеграция с существующим ИТ-ландшафтом ==		== Сценарий 3: интеграция с существующим ИТ-ландшафтом ==
	В более сложном сценарии вы можете захотеть встроить АппОптима ~~Managed~~ в существующую ИТ-инфраструктуру с уже установленным рядом устройств. На изображении ниже показан балансировщик нагрузки, предоставляемый заказчиком, перед доменом кластерного АктивногоШлюза и предоставленный заказчиком прокси-сервер для исходящей связи с Mission Control.		В более сложном сценарии вы можете захотеть встроить АппОптима в существующую ИТ-инфраструктуру с уже установленным рядом устройств. На изображении ниже показан балансировщик нагрузки, предоставляемый заказчиком, перед доменом кластерного АктивногоШлюза и предоставленный заказчиком прокси-сервер для исходящей связи с Mission Control.

	== Сценарий 4: глобально распределенная высокая доступность с автоматическим восстановлением ==		== Сценарий 4: глобально распределенная высокая доступность с автоматическим восстановлением ==
	АппОптима позволяет настроить развертывание высокой доступности в распределенных сетях в виде автономного готового решения, которое обеспечивает практически нулевое время простоя и позволяет продолжать мониторинг без потери данных в сценариях аварийного переключения. Это решение обеспечивает экономию затрат с точки зрения распределения вычислительных ресурсов и хранилища, устраняя необходимость в отдельных резервных хостах восстановления и соответствующей инфраструктуре для хранения и передачи данных резервного копирования. При планировании вместимости следует рассматривать узлы в дополнительном центре обработки данных как избыточные, а не как расширенные емкости, и запланируйте одинаковую балансировку обоих центров обработки данных. Дополнительные сведения о концепции нескольких центров обработки данных в развертываниях АппОптима ~~Managed~~ см. в разделе Высокая доступность для нескольких центров обработки данных.		АппОптима позволяет настроить развертывание высокой доступности в распределенных сетях в виде автономного готового решения, которое обеспечивает практически нулевое время простоя и позволяет продолжать мониторинг без потери данных в сценариях аварийного переключения. Это решение обеспечивает экономию затрат с точки зрения распределения вычислительных ресурсов и хранилища, устраняя необходимость в отдельных резервных хостах восстановления и соответствующей инфраструктуре для хранения и передачи данных резервного копирования. При планировании вместимости следует рассматривать узлы в дополнительном центре обработки данных как избыточные, а не как расширенные емкости, и запланируйте одинаковую балансировку обоих центров обработки данных. Дополнительные сведения о концепции нескольких центров обработки данных в развертываниях АппОптима см. в разделе Высокая доступность для нескольких центров обработки данных.

	Для развертывания этого сценария у вас должна быть отдельная лицензия премиум высокая доступность (Premium High Availability).		Для развертывания этого сценария у вас должна быть отдельная лицензия премиум высокая доступность (Premium High Availability).