Добавление серверов для коллекторов в распределенную установку

В этой статье описано, как добавить один или несколько серверов в существующую инфраструктуру, чтобы затем установить на них коллекторы и таким образом перераспределить нагрузку. Вы можете использовать инструкцию в качестве примера и адаптировать ее под свои потребности.

Чтобы добавить серверы в распределенную установку:

1. Убедитесь, что на целевых машинах соблюдены аппаратные и программные требования, а также требования к устройствам с операционными системами Oracle Linux, Astra Linux, Ubuntu, РЕД ОС, М ОС.
2. На контрольной машине перейдите в директорию с распакованным установщиком KUMA, выполнив следующую команду:

   cd kuma-ansible-installer

3. Скопируйте шаблон expand.inventory.yml.template и создайте файл инвентаря с именем expand.inventory.yml:

   cp expand.inventory.yml.template expand.inventory.yml

4. Измените параметры файла инвентаря expand.inventory.yml и укажите в нем серверы, которые вы хотите добавить, в секции kuma_collector.

   Пример файла инвентаря expand.inventory.yml для добавления серверов для коллекторов

   kuma:

   vars:

   ansible_connection: ssh

   ansible_user: root

   children:

   kuma_collector:

   hosts:

   kuma-additional-collector1.example.com:

   ip: 0.0.0.0

   kuma-additional-collector2.example.com:

   ip: 0.0.0.0

   kuma_correlator:

   hosts:

   kuma_storage:

   hosts:

5. На контрольной машине с доступом root из директории с распакованным установщиком выполните следующую команду:

   ./expand.sh expand.inventory.yml

   В результате выполнения команды на каждой целевой машине, указанной в файле инвентаря expand.inventory.yml, появятся файлы для создания и установки коллектора.

6. Создайте и установите коллекторы. Поскольку коллекторы KUMA состоят из клиентской и серверной части, выполните следующие два шага:
   1. Создайте клиентскую часть коллектора, которая включает в себя набор ресурсов и сервис коллектора.

      Чтобы создать набор ресурсов для коллектора, в веб-интерфейсе KUMA в разделе Ресурсы → Коллекторы нажмите Добавить коллектор и настройте параметры. Подробнее см. Создание коллектора.

      На последнем шаге мастера настройки, после того, как вы нажмете Создать и сохранить, будет создан набор ресурсов для коллектора и автоматически будет создан сервис коллектора. Также будет автоматически сформирована команда для установки сервиса на сервере. Эта команда отобразится на экране. Скопируйте команду установки и переходите к следующему шагу.

   2. Создайте серверную часть коллектора, выполнив скопированную на предыдущем шаге команду на целевой машине.

      Команда будет выглядеть подобным образом, но все параметры будут автоматически заполнены:

      sudo /opt/kaspersky/kuma/kuma collector --core https://<FQDN>:<port> --pair.fingerprint <CA_cert_ID> --id <service_ID> --install

      где:

      • <FQDN> — полное доменное имя сервера Ядра KUMA.
      • <port> — номер порта Ядра KUMA для внутренних коммуникаций (по умолчанию используется порт 7210).
      • <CA_cert_ID> — идентификатор отпечатка CA-сертификата, используемый для проверки подлинности при подключении сервиса.

        Параметр --pair.fingerprint является необязательным. При создании сервиса KUMA автоматически добавляет этот параметр в команду установки и указывает идентификатор отпечатка.
        Вы можете выполнить установку сервиса без указания параметра --pair.fingerprint. В этом случае KUMA использует значение insecure по умолчанию, что не обеспечивает проверку подлинности CA-сертификата Ядра KUMA при установлении соединения. Если используется значение insecure, обновление отпечатка после перевыпуска CA-сертификата не требуется.

        Для обеспечения проверки подлинности CA-сертификата Ядра KUMA рекомендуется не удалять параметр --pair.fingerprint с идентификатором отпечатка при установке сервиса. При перевыпуске CA-сертификата необходимо скопировать новый отпечаток сертификата в веб-интерфейсе и перезапустить сервис с обновленным значением параметра.

      • <service_ID> — идентификатор сервиса, скопированный из веб-интерфейса KUMA.

      Сервис коллектора будет установлен на целевой машине. Вы можете проверить статус сервиса в веб-интерфейсе в разделе Ресурсы → Активные сервисы.

      Последовательно выполните команду установки сервиса коллектора на каждой целевой машине, указанной в секции kuma_collector файла инвентаря expand.inventory.yml. На каждой машине в команде установки требуется указывать идентификатор соответствующего сервиса коллектора.

7. Укажите добавленные серверы в файле инвентаря distributed.inventory.yml, чтобы в нем были актуальные сведения на случай обновления KUMA.

Добавление серверов завершено.