Схемы развертывания

Развернуть всё | Свернуть всё

Существует два варианта развертывания Kaspersky EDR Expert (включая функциональность Kaspersky Endpoint Detection and Response): на нескольких узлах или на одном узле кластера Kubernetes. Прежде чем начать, рекомендуется ознакомиться с доступными схемами развертывания и выбрать ту, которая лучше всего соответствует требованиям вашей организации. Также рекомендуется ознакомиться с Руководством по масштабированию, в котором изложены требования к оборудованию и приведены рекомендуемые варианты развертывания в зависимости от количества устройств в организации.

В зависимости от выбранного варианта развертывания для правильной работы Kaspersky EDR Expert могут потребоваться следующие устройства:

• Устройство администратора

  Устройство администратора – это физическая или виртуальная машина, которая используется для развертывания и управления кластером Kubernetes и Kaspersky EDR Expert. Поскольку KDT работает на устройстве администратора, это устройство должно соответствовать требованиям KDT.

  Если устройство администратора не включено в кластер, оно будет использоваться только для развертывания и управления кластером Kubernetes и Kaspersky EDR Expert. Если устройство администратора включено в кластер, оно также будет действовать как целевое устройство, которое используется для работы компонентов Kaspersky EDR Expert. В этом случае устройство должно соответствовать требованиям для целевых устройств.

• Целевые устройства

  Целевые устройства – это физические или виртуальные машины, на которые устанавливается Kaspersky EDR Expert. Используются следующие целевые устройства:

  • Целевые устройства для установки компонентов Kaspersky EDR Expert внутри кластера.

    Устройства, входящие в кластер Kubernetes, между которыми распределяется рабочая нагрузка. Целевые устройства должны соответствовать требованиям для выбранного варианта развертывания (развертывание на нескольких узлах или развертывание на одном узле).

    Сервисы KUMA (коллекторы, корреляторы и хранилища) могут быть установлены внутри кластера, на отдельных устройствах вне кластера или частично в кластере Kubernetes и вне его. В этом случае устройства должны соответствовать требованиям к оборудованию, программному обеспечению и требованиям установки, необходимым для установки сервисов KUMA.

    Вы можете использовать одно из целевых устройств в качестве устройства администратора для выполнения развертывания Kaspersky EDR Expert. В этом случае это устройство также должно соответствовать требованиям для KDT.

  • Целевые устройства KUMA для установки сервисов KUMA (не обязательно).

    Сервисы KUMA (коллекторы, корреляторы и хранилища) могут быть установлены на целевых устройствах вне кластера. Количество целевых устройств KUMA зависит от количества событий, которые приложение Kaspersky EDR Expert должно обработать.

    Целевые устройства KUMA должны соответствовать требованиям к оборудованию, программному обеспечению и требованиям установки, необходимым для установки сервисов KUMA.

• Устройство СУБД (только при развертывании на нескольких узлах)

  Устройством для установки СУБД является отдельный сервер, расположенный вне кластера Kubernetes. Это устройство должно соответствовать требованиям для узла базы данных.

Развертывание на нескольких узлах.

При развертывании на нескольких узлах компоненты Kaspersky EDR Expert устанавливаются на нескольких рабочих узлах в кластере Kubernetes. При выходе из строя одного из узлов кластер может восстановить работу компонента на другом узле.

В этой конфигурации вам понадобится минимум пять устройств:

• Одно устройство для СУБД.
• Четыре целевых устройства для кластера Kubernetes и компонентов Kaspersky EDR Expert.
  • Одно устройство, выполняющее роль как устройства администратора, так и целевого устройства.
  • Три целевых устройства.

  Если планируется использовать устройство администратора, не входящее в кластер, необходимо выделить для развертывания одно дополнительное устройство.

  Для установки сервисов KUMA вне кластера необходимо выделить как минимум одно дополнительное целевое устройство для KUMA.

Развертывание на одном узле

При развертывании на одном узле все компоненты Kaspersky EDR Expert устанавливаются на одном узле кластера Kubernetes. Этот вариант подходит для решений, требующих небольшого количества вычислительных ресурсов.

В этой конфигурации потребуется хотя бы одно устройство для установки кластера Kubernetes, компонентов Kaspersky EDR Expert и СУБД. Это устройство выполняет функции как устройства администратора, так и целевого устройства. Если желательно использовать устройство администратора, не входящее в кластер, необходимо выделить для развертывания одно дополнительное устройство.

Если требуется установить сервисы KUMA вне кластера, необходимо выделить как минимум один дополнительное целевое устройство для KUMA.

В этой конфигурации отдельный узел для СУБД не требуется. Однако СУБД необходимо вручную установить на целевое устройство перед развертыванием Kaspersky EDR Expert.

Развертывание иерархии отдельных узлов

При иерархическом развертывании используется несколько одиночных узлов. После развертывания всех одиночных узлов один из таких узлов выбирается в качестве родительского экземпляра. Как правило, родительским экземпляром становится самый мощный узел по данным расчетов. Затем остальные узлы подключаются к родительскому экземпляру.

За помощью в расчете ресурсов, необходимых для развертывания, обратитесь в Службу технической поддержки.