Wazuh 4.12.0 Beta 1 Kubernetes部署实践与问题排查指南

前言

本文将详细介绍Wazuh安全监控平台4.12.0 Beta 1版本在Kubernetes环境中的部署过程，以及在部署过程中遇到的关键问题及其解决方案。Wazuh作为一个开源的XDR和SIEM解决方案，在Kubernetes环境中的部署需要特别注意配置细节和组件间的交互。

环境准备

在开始部署前，需要准备以下基础设施：

• Kubernetes集群（本文使用AWS EKS）
• 符合要求的节点规格（RHEL 8 x86_64用于服务节点，Ubuntu 24.04 aarch64用于代理节点）
• 正确配置的AWS CLI工具（版本1.22.34或更高）
• kubectl命令行工具

部署步骤详解

1. 安全凭证配置

部署的第一步是配置各组件所需的安全凭证。Wazuh Kubernetes部署需要为以下组件配置凭证：

• Indexer集群
• Dashboard服务
• Filebeat组件

凭证配置过程使用项目提供的脚本自动完成，确保各组件间的安全通信。

2. Kubernetes资源配置

使用kubectl apply命令部署Wazuh各组件，包括：

• 命名空间配置
• 存储类定义
• 各组件配置映射(ConfigMap)
• 密钥(Secret)资源
• 服务(Service)定义
• 部署(Deployment)和状态集(StatefulSet)

3. 组件验证

部署完成后，需要验证各组件状态：

• 确认所有Pod处于Running状态
• 检查服务是否正确暴露
• 验证Dashboard可访问性

关键配置调整

1. 用户密码修改

Wazuh部署完成后，强烈建议修改默认密码。修改过程涉及：

• 生成新密码的哈希值
• 更新相关配置文件
• 应用安全配置变更
• 重启相关Pod使变更生效

2. API用户密码更新

API用户密码更新需要：

• 生成Base64编码的新密码
• 更新Secret资源
• 重新部署相关配置
• 重启Dashboard和Manager Pod

代理节点部署

在Ubuntu 24.04 aarch64系统上部署Wazuh代理时，需要注意：

1. 使用正确的架构包（arm64.deb）
2. 配置正确的manager_address（指向Kubernetes服务的外部负载均衡器地址）
3. 设置适当的代理组和名称
4. 确保代理能够连接到管理端口（1515）

常见问题与解决方案

1. Kubernetes配置错误

问题现象：执行kubectl apply时出现API版本不兼容错误。

解决方案：

• 升级AWS CLI到最新版本
• 重新生成kubeconfig文件
• 验证配置文件的API版本

2. 代理连接失败

问题现象：代理无法连接到管理服务，日志显示连接错误。

解决方案：

• 确认manager_address配置正确（应指向LoadBalancer的外部地址）
• 检查网络连通性和安全组规则
• 验证端口1515是否开放

3. 密码修改后Dashboard访问问题

问题现象：修改密码后无法登录Dashboard。

解决方案：

• 确保所有配置变更已正确应用
• 确认安全配置已同步到所有Indexer节点
• 适当等待配置传播完成
• 必要时重启相关Pod

最佳实践建议

1. 密码管理：始终修改默认密码，并定期轮换。
2. 资源监控：部署后监控各组件资源使用情况，特别是Indexer节点。
3. 备份策略：建立定期的配置和数据备份机制。
4. 代理管理：使用组策略管理代理，便于大规模部署。
5. 版本控制：对Kubernetes配置进行版本控制，便于回滚和审计。

总结

Wazuh 4.12.0 Beta 1在Kubernetes环境中的部署相对成熟，但仍需注意配置细节。通过本文介绍的步骤和问题解决方案，用户可以顺利完成部署并避免常见陷阱。随着Wazuh对云原生环境的持续优化，Kubernetes部署将成为企业安全监控的重要选择。