Ihre OpenTelemetry-Flotte in einem Air-gapped Netz verwalten

Problem

Ein Control Plane in einer Hersteller-Cloud kann keine Flotte verwalten, die keine Route zu dieser Cloud hat. In einem Air-gapped-Netz muss auch die Verwaltungsebene im Netz liegen.

LinkMesh

LinkMesh ist ein einzelner, selbst gehosteter Server, den Sie auf Ihrer eigenen VM, Ihrem Docker-Host oder Kubernetes-Cluster betreiben, mit Ihrer eigenen Datenbank — vollständig innerhalb Ihrer Grenze. Collectors erreichen ihn über Ihr eigenes Netz; nichts hängt von einem LinkMesh-SaaS ab.

Problem

Jede Egress-Route in einer eingeschränkten Umgebung muss abgesichert, begründet und im Audit verteidigt werden. Eine Verwaltungsebene, die das öffentliche Internet braucht, ist eine Kontrolle, die Sie immer wieder erklären müssen.

LinkMesh

LinkMesh hat keine ausgehende Abhängigkeit zu einem Hersteller. Collectors verbinden sich eingehend mit Ihrem LinkMesh-Server im eigenen Netz; Sie können einen eigenen Reverse Proxy vorschalten und TLS auf Infrastruktur terminieren, die Sie kontrollieren. Nichts im Kreislauf reicht über Ihre Grenze hinaus.

Problem

Collectors in einem abgeschotteten Netz zu konfigurieren bedeutet meist SSH, eine Datei pro Host und einen Neustart, von dem man hofft, dass er geklappt hat — weil die Werkzeuge, die das automatisieren würden, eine unerreichbare Cloud brauchen.

LinkMesh

Jeder Collector öffnet eine einzige Verbindung zu Ihrem LinkMesh-Server im eigenen Netz über Port 443: otelcol-contrib mit dem Standard-opampsupervisor über OpAMP und Grafana Alloy über seinen nativen remotecfg-Endpunkt. RemoteConfig, Effective Config und Health laufen alle über diesen einen Weg im eigenen Netz — keine eingehenden Ports auf den Hosts, kein SSH.

Problem

Collector- und Agent-Updates aus einem öffentlichen Repository oder Hersteller-CDN brechen ab, sobald keine Leitung nach draußen besteht, und erzwingen Patchen von Hand in der ganzen Flotte.

LinkMesh

Registrieren und aktualisieren Sie Collectors aus einer Artefaktquelle innerhalb Ihres Netzes — einem internen Paket-Mirror, den Sie selbst befüllen. Der Installationsweg ist dasselbe einzeilige Enrollment; er zeigt nur auf Ihren Mirror statt auf das öffentliche Internet, sodass Onboarding und Updates ohne Egress funktionieren.

Problem

Ein geschlossener Agent, der auf jedem Host als root läuft, ist überall ein Lieferkettenrisiko — und in einer eingestuften Umgebung wird er oft abgelehnt, bevor er überhaupt getestet wird.

LinkMesh

LinkMesh verwaltet Standard-Builds aus dem Upstream — otelcol-contrib über OpAMP und Grafana Alloy über remotecfg. Kein geforkter Collector, kein geschlossener Agent, den Sie nicht prüfen können. Ihr Security-Team prüft dieselben offenen Binärdateien, die auch die Community betreibt.

Problem

Ein flaches, gemeinsam genutztes Control Plane ist ein Governance-Problem: Jeder kann alles ändern, und ein geleaktes Token kann alles im Netz registrieren oder umkonfigurieren.

LinkMesh

Organisieren Sie Collectors in Gruppen mit gruppenbezogenem Zugriff und registrieren Sie neue Collectors mit eingeschränkten Enrollment-Tokens statt mit geteilten Zugangsdaten. Benutzer sehen und ändern nur die Teile der Flotte, für die sie zuständig sind, und jede Änderung ist zuordenbar.