Основные отличия Zabbix Cloud
Введение
Zabbix Cloud — это облачная платформа, позволяющая пользователям запускать автономные экземпляры Zabbix в облаке (облачные узлы).
По сравнению с обычным локальным развертыванием Zabbix:
- Не требуется установка или обслуживание.
- Облачные узлы полностью управляются Zabbix.
- Облачные узлы можно запустить за несколько минут.
Эта услуга предоставляется по модели оплаты по мере использования (доступна бесплатная пробная версия).
Сравнительная таблица
Хотя большая часть функциональности совпадает между локальными установками Zabbix и облачными узлами, существуют и различия. Ниже приведена сводная сравнительная таблица. В последующих разделах отдельные пункты описаны подробнее.
| Feature / Aspect | Zabbix Cloud | Zabbix on‑premises |
|---|---|---|
| Release cycle | В соответствии с LTS релизами | Вы выбираете версию Zabbix (stable, beta, custom builds) |
| Ease of use | Готовая к использованию платформа, полностью управляемая Zabbix | Требует установки, настройки и обслуживания |
| Vulnerability patching | Автоматическое обновление ОС/Zabbix | Ручное обновление пользователем |
| HTTPS certificate | Действительный сертификат из коробки (без Let's Encrypt) | По умолчанию самоподписанный (можно настроить Let's Encrypt или другой CA) |
| DB performance (INSERT/UPDATE/SELECT) |
Автоматическое разбиение на разделы для максимальной скорости; без длительных DELETE | Ручное разбиение на разделы и очистка (возможны длительные транзакции DELETE) |
| Performance tuning | Предварительно настроено командой Zabbix Cloud (без changelogs) | Полная видимость и контроль над параметрами настройки |
| Firewall control | Управляется командой Zabbix Cloud; порты GUI/trapper не доступны публично | Полный контроль над правилами firewall и открытием портов |
| DB isolation & protection | Высокая изоляция, прямой доступ к БД/SSH отсутствует | Зависит от вашей сети и безопасности узла сети |
| High availability (HA) | Работает на высокодоступной облачной платформе, прокси Zabbix можно использовать для повышения устойчивости сбора данных |
HA под управлением пользователя |
| SNMP traps | Только через выделенный прокси (без HA/балансировки нагрузки для приемника traps) | Напрямую или через прокси, возможны HA/балансировка нагрузки |
| SNMP polling | Сложно без прокси (для каждого устройства нужен NAT/пользовательский порт) | Нативный SNMP polling; прокси необязателен |
| Retention settings | History/Trends/Audit только через веб-интерфейс (без API или файла конфигурации) | Настраивается в файле конфигурации сервера Zabbix или через API |
| Custom scripts | AlertScriptsPath, ExternalScripts, веб-интерфейс и модули сообщества не поддерживаются |
Полностью поддерживается (scripts path, modules, интеграции) |
| ODBC monitoring | Только PostgreSQL (драйвер {postgresql}); плагин MariaDB присутствует как заглушка |
ODBC для PostgreSQL, MySQL, Oracle и т. д. - полностью настраивается |
| Limiting ODBC calls | Невозможно (StartODBCPollers=1 только; тяжелые синхронные запросы блокируют другую работу) |
Полностью настраиваемое количество poller'ов и планирование |
| SAML certificate upload | Не поддерживается | Поддерживается через веб-интерфейс или API |
| Scheduled reports | Необходимо создать собственный тип media Email (script media не поддерживается) | Поддерживаются как script, так и Email media из коробки |
| Host interface for active checks | IP-адрес, выданный платформой (создается автоматически) | Интерфейсы управляются вами; IP-адреса находятся под вашим контролем |
Различия в функциональности
SNMP-трапы
SNMP-трапы поддерживаются только через выделенный прокси Zabbix. Если требуется мониторинг SNMP-трапов, автоматическое балансирование нагрузки или высокая доступность для прокси использовать нельзя, поскольку SNMP-трапы должны отправляться на один IP-адрес.
SNMP-опрос
Без прокси SNMP-опрос требует, чтобы каждое устройство было доступно через NAT и использовало нестандартные порты.
Настройки хранения
Периоды хранения истории, трендов и журнала аудита можно настраивать только через веб-интерфейс в облаке.
Эти параметры нельзя настроить через zabbix_server.conf или API.
Ручные переопределения истории для отдельных элементов данных не поддерживаются (разбиение на разделы управляется глобально). URL-адреса облачных узлов не принимают те же параметры запроса, что и в локальных установках.
Пользовательские скрипты
Следующие типы пользовательских скриптов не поддерживаются в Zabbix Cloud:
- Скрипты оповещений (
AlertScriptsPath) - Внешние скрипты (
ExternalScripts) - Скрипты веб-интерфейса на сервере Zabbix
Модули веб-интерфейса, разработанные сообществом, не могут быть установлены.
Мониторинг ODBC
Zabbix Cloud поддерживает мониторинг ODBC только для PostgreSQL. Используйте официальный шаблон ODBC Zabbix и задайте строку подключения в шаблоне следующим образом:
Driver={postgresql}
Также установлен плагин MariaDB, но в настоящее время он не функционирует. Если он используется, задайте:
Driver={mysql}
В Zabbix Cloud нет известной рабочей конфигурации для Oracle MySQL 8.0.
Хотя простые запросы (например, SELECT 1) могут выполняться успешно, более сложные запросы возвращают SQL_ERROR.
Ограничить вызовы ODBC невозможно (StartODBCPollers=1 только).
Интенсивная синхронная отчетность может повлиять на производительность, и одновременно может выполняться только один SELECT.
Доступ к инфраструктуре
Zabbix Cloud не предоставляет SSH-доступ к базовым узлам и не допускает прямых подключений к базе данных (например, к порту 3306). Все действия по настройке, мониторингу и устранению неполадок должны выполняться через облачный веб-интерфейс или API, что обеспечивает изоляцию и защиту уровней ОС и базы данных.
Интерфейс активной проверки
Активные проверки в облаке автоматически создают интерфейс узла сети с IP-адресом, не связанным с вашей локальной сетью. По умолчанию этот IP-адрес может быть внешним. Чтобы сохранить согласованность, вы можете вручную удалить или изменить интерфейс узла сети после создания.
Загрузка сертификата SAML
SAML-аутентификация не поддерживается, поскольку лишь немногие поставщики принимают незашифрованные или неподписанные сообщения SAML.
Запланированные отчеты
Медиа-тип Cloud Email по умолчанию использует транспорт script и не может использоваться для запланированных отчетов. Чтобы отправлять отчеты по электронной почте:
- Создайте новый медиа-тип Email.
- Назначьте этот медиа-тип электронной почты вашему пользователю в User settings > Media.
- Выберите этот медиа-тип при настройке запланированных отчетов.