Подготовка файла инвентаря KUMA для установки сервисов KUMA вне кластера Kubernetes

Переменная

Описание

Возможные значения

Секция

Переменные, расположенные в секции vars в секциях all и kuma

ansible_connection

Метод, используемый для подключения к устройствам с сервисами KUMA.

• ssh – подключение к целевым устройствам по SSH установлено.
• local – подключение к целевым устройствам не установлено.

Чтобы обеспечить правильную установку сервисов KUMA, в секции all установите для переменной ansible_connection значение local.

В секции kuma вам нужно указать переменную ansible_connection и установить для ansible_connection значение ssh, чтобы обеспечить подключение к устройствам, на которых установлены сервисы KUMA с помощью SSH.

• all
• kuma

ansible_user

Имя пользователя, используемое для подключения к устройствам с сервисами KUMA и для установки внешних сервисов KUMA.

Если пользователь root заблокирован на целевых устройствах, укажите имя пользователя, у которого есть право устанавливать SSH-соединения и повышать привилегии с помощью su или sudo.

Чтобы обеспечить правильную установку сервисов KUMA, в секции all установите для переменной ansible_user значение nonroot.

В секции kuma вам нужно изменить переменную ansible_user и указать для переменной ansible_user имя пользователя учетной записи, которая может подключаться к удаленным устройствам через SSH, чтобы подготовить их к установке сервисов KUMA.

• all
• kuma

ansible_become

Переменная, указывает на необходимость повышения прав учетной записи пользователя, которая используется для установки компонентов KUMA.

• false – если значение ansible_user – root.
• true – если значение ansible_user – не root.

kuma

ansible_become_method

Метод, используемый для повышения привилегий учетной записи пользователя, которая используется для установки компонентов KUMA.

su или sudo, если значение ansible_user не root.

kuma

Переменные, расположенные в дочернем разделе секции kuma

kuma_utils

Группа устройств, на которых хранятся служебные файлы и утилиты KUMA.

Устройство может быть включено в группу kuma_utils и в группы kuma_collector, kuma_correlator или kuma_storage одновременно. Группа kuma_utils может содержать несколько устройств.

Во время развертывания Kaspersky EDR Expert на устройствах, входящих в kuma_utils, в директорию /opt/kaspersky/kuma/utils/ копируются следующие файлы:

• kuma – исполняемый файл, с которым устанавливаются сервисы KUMA.
• LEGAL_NOTICES – файл с информацией о стороннем коде.
• kuma-ptvm.tar.gz – это утилита для интеграции с MaxPatrol.
• ootb-content – архив с готовыми ресурсами для сервисов KUMA.

Группа устройств содержит переменную ansible_host, которая указывает уникальное полное доменное имя устройства и IP-адрес.

kuma

kuma_collector

Группа устройств коллекторов KUMA. Эта группа может содержать несколько устройств.

Группа устройств коллекторов KUMA содержит переменную ansible_host, которая указывает уникальный FQDN устройства и IP-адрес.

kuma

kuma_correlator

Группа устройств корреляторов KUMA. Эта группа может содержать несколько устройств.

Группа устройств корреляторов KUMA содержит переменную ansible_host, которая указывает уникальный FQDN устройства и IP-адрес.

kuma

kuma_storage

Группа устройств хранилищ KUMA. Эта группа может содержать несколько устройств.

Группа устройств хранилищ KUMA содержит переменную ansible_host, которая указывает уникальный FQDN устройства и IP-адрес.

kuma