您的基础架构应如何连接到红帽 Lightspeed？

在确保基础架构免受日益增多的安全漏洞威胁的同时，还要维持运营稳定性，这是一项每天都需要平衡的事宜。红帽 Lightspeed 提供大规模管理基础架构所需的核心服务。

但是，要充分利用这些服务，需要做出战略性决策：您的基础架构应如何连接到红帽 Lightspeed？

选择部署架构的过程不仅涉及工程层面，还必须考虑业务战略，因为这会影响您的数据隐私、基础架构成本和运营敏捷性。红帽 Lightspeed 提供三种不同的架构模式，如图 1 所示。

图 1.Lightspeed 架构模式

您选择的模式将取决于您企业组织的监管要求和风险偏好。下面我们来看看，如何判断每种模式是否与您的业务目标相契合。

托管（直连）：敏捷性最高且总拥有成本（TCO）最低 

在托管模式下（已包含在您的红帽企业 Linux（RHEL）订阅中），您环境中的每个 RHEL 节点均通过互联网直接连接到红帽 Lightspeed。

• 业务价值：这是阻碍最小的终极方案。它以最低的设置复杂性，确保在最短时间内实现价值。您的团队可以立即实时访问全套服务，包括顾问、漏洞管理和合规性服务，而无需任何额外的基础架构开销。此功能已包含在您的 RHEL 订阅中。
• 权衡：每个节点都需要出站互联网访问权限，且遥测数据驻留在红帽托管的云中。
• 结论：非常适合优先考虑速度、希望最大限度降低基础架构成本，且在标准商业环境中运营（可接受公共云数据驻留）的企业组织。

通过卫星代理：安全的折中方案

对于需要集中控制网络流量的企业组织，通过卫星代理的架构提供了一种巧妙的折衷方案。内部节点与公共互联网保持安全隔离，所有红帽 Lightspeed 流量均通过集中式红帽卫星出站网关进行路由。

• 业务价值：您既能保留托管模型的实时云同步优势和完整功能可用性，又能显著增强安全态势。您的内部网络对外保持不可见，能够满足大多数内部安全与合规团队的要求。
• 权衡：设置复杂性适中，需要管理红帽卫星基础架构。
• 结论：这是常规企业及金融环境的黄金标准。它在强大的内部网络安全防护与实时云分析能力之间取得了平衡。

要使用此功能，需要拥有红帽卫星订阅。

本地部署（隔离环境）：绝对的数据主权

对于国防或关键基础架构等行业的企业组织，或受严格监管的公共部门组织而言，绝不允许任何数据离开其物理网络。针对这些环境，红帽 Lightspeed 在本地架构中提供部分服务，该架构使用非联网红帽卫星同步和容器化的红帽 Lightspeed 服务。

• 业务价值：稳定可靠的数据驻留。遥测数据完全在您的内部网络内进行分析。借助这种模式，您仍然可以利用强大的分析（顾问）和漏洞跟踪功能，而不违反严格的隔离要求。
• 权衡：虽然设置复杂性在可控范围内（中等），但这种模式需要维护本地同步数据，而非依赖云端的实时更新。
• 结论：对于零信任、高度机密或受严格监管的环境，当绝对数据主权是不可妥协的优先事项时，这是必选方案。

要使用此功能，需要拥有红帽卫星订阅。

做出正确决策

选择与您的运营能力和风险承受能力相匹配的架构；不存在适用于所有场景的正确选择。

通过了解托管式、代理式和本地部署之间的差异，决策者可以为团队提供所需的工具，以主动保护和管理 RHEL 机群，同时不影响企业组织的安全防护与合规性标准。

扩展阅读

• “红帽卫星与红帽 Lightspeed 同步：”一篇深入探讨红帽卫星如何与红帽 Lightspeed（以前称为“智能分析”）交互的博客文章。
• “红帽卫星中的红帽 Lightspeed 顾问：”一篇深入探讨如何在本地、隔离环境中配置红帽 Lightspeed 与红帽卫星的博客文章。
• 红帽 Lightspeed 信息门户