Экспорт и импорт конфигурации решения

Развернуть всё | Свернуть всё

Вы можете сохранять конфигурацию параметров решения на одном экземпляре Kaspersky Container Security для их дальнейшего использования.

Все параметры решения разделены на сущности. Сущность – объединенная одной темой группа параметров (например, политика сканирования, интеграция с реестрами, настройки группы агентов, профиль среды выполнения). Одна сущность может ссылаться на другие сущности, то есть зависеть от других сущностей. Сохраняемая конфигурация решения включает в себя максимально возможный при существующих ограничениях набор сущностей из развернутого экземпляра Kaspersky Container Security.

Перед запуском экспорта и импорта конфигурации решения нужно удостовериться, что управление необходимыми сущностями в KCS (например, просмотр и создание политик) допускается в рамках вашей лицензии.
Мы рекомендуем с осторожностью использовать имеющиеся у вас права на экспорт и импорт конфигурации решения, поскольку они дают возможность управлять любыми параметрами конфигурации Kaspersky Container Security.

В Kaspersky Container Security 2.5 не производится экспорт и импорт конфигурации функциональных возможностей, которые впервые появляются в решении версии 2.5.

Требования к вычислительным ресурсам

Минимальные характеристики рабочей станции, на которой осуществляется операция экспорта или импорта:

• ЦПУ: 4 ядра.
• ОЗУ: 8 ГБ.
• SSD-диск: 50 ГБ.

Совместимость версий решения

Экземпляр решения, с которого экспортируется конфигурация, совместим с экземпляром Kaspersky Container Security, на который импортируется конфигурация, если их версии совпадают.

В таблице ниже представлен список комбинаций версий Kaspersky Container Security, которые совместимы друг с другом.

Совместимые версии Kaspersky Container Security

Файл может быть импортирован, только если версии решения совпадают или совместимы.

Процесс экспорта и импорта конфигурации

Процесс экспорта и импорта конфигурации решения состоит из следующих этапов:

1. Экспорт настроенных параметров решения (в зашифрованном или незашифрованном виде) из развернутого экземпляра Kaspersky Container Security.

   Незашифрованный файл с экспортированными настройками хранится в памяти решения и может быть достаточно объемным. Поэтому экспорт и шифрование можно осуществлять только при условии наличия свободных мощностей для выполнения этих операций.

   Мы рекомендуем экспортировать конфигурацию решения в зашифрованном виде.

2. Импорт настроенных параметров решения (в зашифрованном или незашифрованном виде) в другой экземпляр Kaspersky Container Security.

   Поскольку импорт конфигурации может привести к необратимым изменениям в экземпляре решения, перед импортом конфигурации мы рекомендуем сделать резервную копию экземпляра Kaspersky Container Security, на который вы переносите конфигурацию. С помощью резервной копии вы сможете при необходимости вернуться к состоянию этого экземпляра решения до импорта конфигурации.

   После импорта конфигурации решения вам нужно обновить параметры группы агентов, если конфигурации агентов различаются.

При осуществлении операций экспорта/импорта необходимо учитывать следующее:

• Сущности, каждая из которых уникальна для одного экземпляра решения и используется для общей настройки Kaspersky Container Security (например, параметры компонента Защита от файловых угроз и параметры аутентификации), не импортируются. Параметры таких сущностей нужно настраивать вручную.
• Если конфигурация решения экспортируется в незашифрованном виде, секреты не передаются в формируемый файл. Значение этого параметра в файле не указывается, его необходимо заполнить вручную после импорта параметров.
• Внешние пользователи (например, из интеграций с SSO и LDAP) не экспортируются. Такие пользователи связаны с определенной интеграцией. Для работы с такими пользователями в новом экземпляре решения должна иметься соответствующая интеграция.
• Значения параметров, в которых указывается время создания или изменения сущности, статус подключения, а также инициатор создания и изменения сущности, обновляются автоматически актуальными при импорте значениями. Например, время будет указываться как время импорта.

При осуществлении операции экспорта или импорта конфигурации вы временно не сможете работать с решением. Все функциональные возможности Kaspersky Container Security будут доступными после завершения операции экспорта или импорта конфигурации.

Файлы с экспортированными параметрами

Конфигурация решения экспортируется в виде архивной папки, в которой содержатся файлы в формате JSON для каждой сущности. Вы можете извлечь файлы из этой архивной папки с помощью стандартных методов распаковки архивов на Linux (например, утилиты 7-Zip).

Изменение названий экспортированных файлов и архивной папки приведет к невозможности импорта конфигурации решения.

Вы можете хранить файлы с экспортированной конфигурацией решения в виде архивной папки. Создать архив можно с помощью утилиты 7-Zip, выполнив следующую команду:

7z a kcs-{date-of-export}.zip {list-of-exported-files} -tzip -mem=AES256 -mx9 -p

Использование утилиты для экспорта и импорта конфигурации

Операции экспорта и импорта конфигурации, а также все связанные с экспортом и импортом вспомогательные операции в Kaspersky Container Security осуществляются с помощью утилиты командной строки migrator, которая входит в комплект поставки. Вы можете скачать утилиту в виде бинарного файла (учитывайте используемую архитектуру):

• Утилита для linux_amd64.
• Утилита для darwin_arm64.
• Утилита для windows_amd64.

Для авторизация в Kaspersky Container Security с помощью утилиты для экспорта и импорта конфигурации используются те же имя пользователя и пароль, которые вы вводите при авторизации в веб-интерфейсе решения.

Экспорт конфигурации с помощью утилиты для экспорта и импорта конфигурации

Импорт конфигурации с помощью утилиты для экспорта и импорта конфигурации

Если при экспорте конфигурации решения происходит сбой операции, вы можете разблокировать Kaspersky Container Security с помощью утилиты для экспорта и импорта конфигурации, а затем запустить экспорт конфигурации еще раз.

Разблокирование решения при выполнении операции экспорта или импорта

Возможные ситуации при импорте и действия решения

Все действия утилиты для экспорта и импорта конфигурации фиксируются в файле лога, который хранится в той же директории, где находится эта утилита. Файлу лога присваивается название в формате <идентификатор операции>_<дата и время инициализации операции с точностью до секунд>.log.