Elkeid CWPP v1.9.1 社区版 资源配置手册

版本

社区版v1.9.1

架构介绍

注：目前受社区版限制，Hub部分仅支持单机部署

arch

组件详情

组件名称测试环境下最小部署方式生产环境建议部署方式组件使用端口说明
Redis单台三台，哨兵模式（仅支持3台，更大规模集群需要自行部署后替换）6379 26379缓存数据库
Mongodb单台三台，副本集模式（仅支持3台，更大规模集群需要自行部署后替换）27017 9982数据库
Kafka单台按Agent量进行计算（自动化部署情况下仅支持3台，多台需要自行部署后替换）2181 9092 12888 13888消息通道
Nginx单台单台或多台均可，下载功能建议使用内部CDN，若需要外部接入，建议使用自建LB8080 8081 8082 8071 8072 8089 8090文件服务器及反向代理
Service Discovery单台两至三台8088服务发现
HUB单台社区版仅支持单台（生产环境是否使用社区版，请进行额外评估）8091 8092规则引擎
HUB Leader单台社区版仅支持单台（生产环境是否使用社区版，请进行额外评估）12310 12311规则引擎集群控制层
HIDS Manager单台两至三台6701HIDS控制层
Agent Center单台按Agent量进行计算6751 6752 6753HIDS接入层
Prometheus单台单台或两台均可9090 9993 9994 9981 9983 9984监控用数据库
Prometheus Alermanager与Prometheus共用服务器-
Grafana单台单台8083监控面板
Kibana单台单台5601ES面板
NodeExporter不需指定单独的服务器，所有机器都需要部署该监控服务-9990监控探针
ProcessExporter不需指定单独的服务器，所有机器都需要部署该监控服务-9991监控探针

配置文件说明

  1. ssh_host 为通用配置，表示该组件在哪些机器上进行部署，若为数组类型，说明该组件支持集群部署，否则只支持单机部署，具体限制见配置文件注释。
  2. quota为通用配置，最终会转变为cgroup限制。
  3. 单机测试环境下，所有机器都填同一地址即可。
# redis 单台或3台，3台时为哨兵模式
redis:
  install: true
  quota: 1C2G
  ssh_host:
    - redis-1
    - redis-2
    - redis-3

# MongoDB 单台或3台，3台时为副本集模式
mongodb:
  install: true
  quota: 2C4G
  ssh_host:
    - monogo-1
    - monogo-2
    - monogo-3

# MongoDB 单台或3台，3台时为进群模式
kafka:
  install: true
  topic: hids_svr
  partition_num: 12 # 默认单topic分区数
  quota: 2C4G
  ssh_host:
    - kafka-1
    - kafka-2
    - kafka-3

# leader 社区版目前仅支持单机模式
leader:
  install: true
  quota: 1C2G
  ssh_host: leader-1

# nginx 单台多台即可，但其他组件默认只会使用第一台
nginx:
  install: true
  quota: 1C2G
  ssh_host:
    - nginx-1
    - nginx-2
  domain: # 指向nginx机器的域名，仅支持单个
  public_addr: # nginx机器的公网IP，仅支持单个

# sd 单台多台即可
service_discovery:
  install: true
  quota: 1C2G
  ssh_host:
    - sd-1
    - sd-2

# hub 社区版目前仅支持单机模式
hub:
  install: true
  quota: 2C4G
  ssh_host: hub-1

# manager 单台多台即可
manager:
  install: true
  quota: 2C4G
  ssh_host:
    - manager-1

# ac 单台多台即可
agent_center:
  install: true
  grpc_conn_limit: 1500 # 单个AC的最大连接数限制
  quota: 1C2G
  ssh_host:
    - ac-1

# prometheus 单台多台即可，默认只会请求第一台，第二台处于双写状态，不会被查询
prometheus:
  quota: 1C2G
  ssh_host:
    - prometheus-1

# grafana 仅支持一台
grafana:
  quota: 1C2G
  ssh_host: grafana-1