Kaspersky Symphony XDR: Open Single Management Platform

Установка и удаление сервиса AI рейтинг и статус активов

Установка сервиса AI рейтинг и статус активов

Чтобы установить сервис:

1. Распакуйте архив mlservice-installer-0.1.54.XX.tgz, который входит в поставку.

   Архив mlservice-installer-0.1.54.XX.tgz содержит скрипты для установки и удаления сервиса, а также конфигурационный файл config.yaml.

2. В конфигурационном файле config.yaml в параметре kuma_address укажите FQDN хоста, на котором установлено Ядро KUMA, и порт, по которому Ядро KUMA будет ожидать подключения AI-сервиса.

   В установке в отказоустойчивой конфигурации должен быть указан порт 7226. Для остальных параметров можно оставить значения по умолчанию. После установки сервис запустится с использованием параметров, заданных в файле config.yaml.

3. Если вы хотите установить сервис на удаленный хост, укажите в inventory.yaml адрес удаленного хоста и убедитесь в наличии сетевого доступа. По умолчанию сервис устанавливается на локальный хост, как указано в inventory.yaml.
4. Получите сертификат Ядра в веб-интерфейсе KUMA: в меню Administrator нажмите REST API CA сертификат. Сертификат будет скачан в директорию загрузок по умолчанию.
5. Сохраните файл сертификата Ядра KUMA в директории установщика roles/mlservice/files.
6. Перейдите в директорию с файлами сервиса и из этой папки выполните команду:

   ./install <путь к inventory.yaml>

7. Если вы готовы принять условия EULA, нажмите Y. Если вы не примете условия EULA, вы не сможете продолжить установку сервиса. Файл с текстом EULA доступен в директории mlservice-installer\eula.
8. Установщик генерирует необходимые сертификат и ключ в процессе установки и помещает их в директории, указанные в конфигурационном файле config.yaml. Сертификат необходимо загрузить в KUMA.

   В веб-интерфейсе KUMA в разделе Параметры → AI-сервисы в окне AI рейтинг и статус активов заполните следующие поля:

   1. В поле URL укажите FQDN хоста, на котором установлено Ядро KUMA, и порт, по которому Ядро KUMA будет ожидать подключения AI-сервиса. Например, <FQDN хоста, на котором установлено Ядро KUMA>:7226. Номер порта должен соответствовать указанному в конфигурационном файле. Убедитесь, что порт не занят другими приложениями.

      Для установки KUMA в отказоустойчивой конфигурации поле URL не отображается в интерфейсе, значение порта берется из переменной окружения KUMA_APPRAISER_AI_API_PORT и порт открывается для всех IP хоста Ядра KUMA.

   2. В поле Сертификат в раскрывающемся списке выберите Создать и в открывшемся окне Создание секрета укажите тип секрета Certificate и загрузите сертификат из директории, указанной в конфигурационном файле config.yaml.
   3. Переведите переключатель Выключено в неактивное положение. По умолчанию переключатель находится в активном положении.
   4. Нажмите Сохранить.

   Сразу после установки сервис будет пытаться в течение 15 минут подключиться к KUMA с интервалом в 1 минуту. Если сертификат не добавлен в веб-интерфейсе KUMA, подключение не будет выполнено и сервис остановится. В таком случае можно добавить сертификат и перезапустить AI-сервис, сервис опять попробует подключиться.

   После сохранения параметров получите журнал сервера Ядра и убедитесь в отсутствии ошибки <номер порта>: bind: address already in use.

AI-сервис установлен.

Удаление сервиса AI рейтинг и статус активов

Чтобы удалить AI-сервис, перейдите в директорию с файлами AI-сервиса и из этой директории выполните команду:

./uninstall <путь к inventory.yaml>