Геораспределенный кластер под управлением Ubuntu с СУБД PostgreSQL

Следуя этому сценарию, вы можете подготовить свою инфраструктуру и развернуть геораспределенный отказоустойчивый кластер Kaspersky Security Center Linux.

Предварительные требования

• Разверните высокодоступный DNS-балансировщик с проверкой работоспособности.
• Убедитесь, что активный и пассивный узлы кластера – это два устройства с одинаковой конфигурацией оборудования и программного обеспечения.
  • Аппаратные требования:
    • Процессор – 16 ядер, 2500 МГц.
    • Оперативная память – 32 ГБ.
    • Дисковое пространство – 500 ГБ с 300 IOPS или выше.
    • Контроллер сетевого интерфейса – 1 Гбит/сек.
  • Программные требования:
    • Операционная система: Ubuntu Server 24.04 LTS (Noble Numbat) 64-разрядная.
    • СУБД: PostgreSQL 17 64-разрядная.

Этапы

Отказоустойчивый кластер Kaspersky Security Center Linux, развернутый в рамках одного центра обработки данных, не может быть обновлен до геораспределенного отказоустойчивого кластера.

Развертывание геораспределенного отказоустойчивого кластера Kaspersky Security Center Linux состоит из следующих этапов:

1. Подготовка файловой системы узлов отказоустойчивого кластера

   Подготовьте файловую систему на обоих узлах кластера. Подготовка включает создание логических томов LVM и настройку директорий в качестве точек монтирования.

2. Настройка реплицированной файловой системы кластера

   Установите утилиты DRBD и настройте ресурсы DRBD для репликации данных между узлами отказоустойчивого кластера. После этого создайте реплицированную файловую систему на активном узле кластера.

3. Установка и настройка Corosync и Pacemaker на узлах отказоустойчивого кластера

   Установите Corosync и Pacemaker, чтобы обеспечить связь с кластером и управление ресурсами для обеспечения высокой доступности.

4. Установка и настройка СУБД PostgreSQL

   Установите и настройте PostgreSQL на узлах кластера.

5. Установка Kaspersky Security Center Linux на узлы отказоустойчивого кластера

   Установите Kaspersky Security Center Linux на узлы кластера и настройте шифрование между узлами кластера.

6. Установка Kaspersky Security Center Web Console на узлы отказоустойчивого кластера

   Установите Kaspersky Security Center Web Console на оба узла отказоустойчивого кластера, чтобы обеспечить высокую доступность.