Auto Update vom Server getriggert (nicht vom Client wie bisher)

Global Community Deutsch
, ,
1

Hallo,

bisher ist es ja so (hier beschrieben Automatische Agenten-Updates - Agenten und Plugins automatisch verteilen) das die Agenten in bestimmten Intervallen den Server nach einem Update für den Agenten fragen. Gibt es eine Möglichkeit das ganze umzudrehen?

Hintergrund, wir fragen viele unserer Agenten via SSH ab und diese haben auch keine Möglichkeit selbst mit dem CheckMK Server zu kommunizieren (one-way VPN etc.), also können diese nie den Server nach Updates fragen (weswegen wir das AutoUpdate Feature bei diesen Systemen auch komplett deaktiviert haben).

Hier wäre es gut wenn CheckMK das ganze auch “umgedreht” anbieten könnte und die Agenten vom Server aus direkt via SSH mit einem neuen Agenten versorgen könnte. Bisher regeln wir das via SSH und DSH und den RPM Paketen von Hand oder mit eigenen Scripten, ein eingebautes Feature wäre hier natürlich eine Erleichterung.

Gibt es sowas schon und ich hab es nur übersehen? Oder wäre das neu?

Danke

2

Hi @CoLa,

gibt es nicht - Checkmk unterstützt von sich aus nur den einen Weg über https pull durch den Agent, d.h. euer Workaround ist denke ich auch das, was euch der Hersteller empfehlen würde.

(Was es höchstens gibt, wäre die Distributed Bakery, d.h. ihr platziert einen Checkmk Host näher/im gleichen Netz wie die gemonitorten Hosts Distributed Agent Bakery - Checkmk Knowledge Base - Checkmk Knowledge Base)

Gerd

3

ich sehe hier gibt es schon einen Vorschlag dafür - Distribute new agent via push method - Checkmk

4

Vielleicht ist es eine Option mit ssh -L (local port forwarding) einen tcp port beim Abfragen des Agents rein zu reichen über den port dann der agent updater sein rpm/dpkg herunterladen kann.

5

Also wenn ich eh mit ssh eine Verbindung zum Client aufbaue und auch die Version bekomm, sollte ich darüber auch das RPM File verteilen können (kann ich ja entsprechend in der sudo Liste erlauben). Wär halt schön wenn das via Autoupdate gehen würde.