使用 Beacon
这些页面讲 Beacon 跑起来以后要做的事,按 Beacon 的能力分组。每页是一件事:需要什么、怎么做、怎么检查结果、接下来读什么。刚接触 Beacon?先读 Beacon 是什么、在本机试一试和 Beacon 如何工作。
监控与告警
Beacon 检测什么、从哪里检测,以及告诉你的用户什么。
- 检测一个服务:检测点、检测目标集和模块。每次修改都先检查,立即生效,也能回退。
- 心跳与到期资源:必须按时报告成功的任务,以及会到期的域名和机器。
- 发布状态页:把检测点一致认定的结果公开出来,附带事件和维护窗口。
给值班的人在聊天里发卡片,见配置飞书应用。
Agent 值班
告警叫醒 Agent;Agent 读证据,修能修的,验证修复,留下备注。
- 让 Agent 值班:叫醒 Agent 的钩子、一次调用拿到的证据、按需重测和备注。
- 演练一次故障:在真正出故障之前,用 Beacon 自带的演练服务走一遍整个闭环。
- 复查 Agent 做了什么:控制台,人在这里看哪些事需要处理,看告警、静默和维护,以及每次会话和它的回放。
Agent 客户端和钩子另一端的程序,见接入。
机器与 SSH 通道
Agent 怎样不持有密钥就登上服务器,以及怎样让它停下。
- 给 Agent 一台机器:打开通道、添加机器(NAT 后面的也行)、给 Agent 访问权限。
- 停下 Agent,暂停一切:每一种刹车,以及各自关掉什么。
团队与权限
谁能做什么,人和他们的 Agent 都一样。
- 邀请你的团队:账号和角色、Agent 和它的预设、OAuth 登录、SSH 密钥,以及从令牌迁移过来。
每个角色、预设和作用域都列在角色、预设与权限里。