从单机到万节点集群
三种模式任你选
单节点即装即用，多机集群统一管控，Kubernetes 容器化一键接入。策略秒级下发、滚动升级业务无感知，从一台测试机到生产级集群平滑演进。
选择适合你的部署方式
单节点部署
一台服务器即装即用，面板与防护同机运行，适合个人站长、小微企业与测试环境。
- 一条命令 60 秒完成
- 资源占用极低
- 零配置上线
集群部署
多台 Agent 接入统一控制台，集中下发策略、统一查看态势，适合中大型企业多服务器场景。
- 单控制台管理 10 万+ 节点
- 策略秒级同步全节点
- 多租户数据隔离
Kubernetes 部署
以 DaemonSet 在每个节点运行探针，与业务 Pod 解耦，适合容器化生产环境。
- 不影响 Pod 启动
- 随节点自动伸缩
- 混合云统一纳管
工作原理
Agent 负责本机防护与数据采集，控制台负责策略下发与全局态势呈现，两者通过加密信道通信
按模式查看详细步骤
登录服务器
SSH 以 root 登录目标 Linux 服务器，确认 bash 与 curl 可用。
执行安装
运行下方命令，脚本自动检测环境、注册服务并启用默认防护（WAF + CC + 文件免疫）。
放行端口
到云安全组放行面板端口（地址见安装输出），即可浏览器访问。
部署主控节点
在一台服务器上安装 AegisX 作为控制台，记录其公网地址与接入密钥。
批量接入 Agent
在其余每台服务器执行带主控地址的安装命令，Agent 自动注册到统一控制台。
统一下发策略
在控制台创建防护策略，一键下发到全部节点，秒级生效并可分组管理。
配置接入凭证
将控制台地址与 Token 写入 Secret，供 DaemonSet 挂载使用。
应用 DaemonSet
一键 apply 官方清单，AegisX 探针会自动调度到每个工作节点，与业务 Pod 解耦。
验证纳管
控制台出现各节点后即可统一下发容器网络与宿主机防护策略。
生产级稳定性保障
aegisxctl rollback 即可恢复上一版本。控制台建议双活部署 + 负载均衡，数据库定期备份，确保任一点故障不影响全局防护。
部署常见问题
点击展开查看详细解决方案
先确认控制台地址与端口可达：curl -k https://MASTER_IP:PORT；再检查安全组与本机防火墙是否放行了控制台端口，以及 Agent 日志 journalctl -u aegisd -n 30。
不会。DaemonSet 探针与业务 Pod 完全解耦，独立运行在节点层，不占用业务 Pod 资源、不阻塞其启动流程。
控制台默认管理端口（见 PANEL_INFO）用于 Agent 上报与策略下发；如启用跨公网管控，需在安全组放行该 TCP 端口，建议配合 IP 白名单限制来源。
支持。只要 Agent 能连通控制台地址即可纳管，多云、跨地域节点统一在一个控制台管理，策略与日志集中呈现。
采用滚动升级，逐批更新 Agent，任一时刻只有少量节点在切换，整体防护不中断；升级失败会自动回滚到上一稳定版本。
在该节点执行 aegisxctl uninstall，或在控制台节点列表中选中下线，都会自动注销并清理本地服务，不留残留。