案例研究 · 可观测性软件

为一家扎根于客户环境的公司,打造同一张网络

Cribl 打造面向可观测性的数据基础设施——其团队需要安全地接入实验室环境、演示集群和客户侧系统。OpenVLAN 用一个基于身份的网络,取代了为各种用途各自搭建、纠缠不清的 VPN。

Cribl —— 工作台上的临时实验室工作站

挑战

一家分布式公司、多个云环境,以及按需创建短生命周期基础设施的实验室策略。现场工程师通过一个 VPN 访问演示环境,支持团队通过堡垒机访问,工程师们则通过各云专属的 VPN 访问——每条路径都有自己的客户端、凭证生命周期和故障模式。新工程师入职意味着开通四种访问权限;离职则只能期望没有被遗漏。

切换

Cribl 将 OpenVLAN 确立为基础连接层:临时实验室环境在创建时自动加入专用 tailnet,并随之一起消失。身份来自他们的 SSO,因此访问审查变成了组审查,而不再是凭证考古。

成果
4→1

种访问工具整合为一

90 秒

即可搭建一个联网的实验室环境

0

现场演示中的常驻凭证

成功的原因

临时性基础设施与临时性网络身份的完美匹配。当一个环境只存在一天时,它的网络访问权限也应该恰好只存在那一天——而不是继续残留在某个 VPN 配置文件里。

本案例研究为示意性示例,所用数据均为演示用途的虚构数据。

基础设施来了又走?