Обновление Open Single Management Platform с версии 1.4 до версии 2.0

Вы можете обновить Open Single Management Platform с версии 1.4 до 2.0 с помощью KDT. KDT обновляет кластер Kubernetes, компоненты Open Single Management Platform и сервисы KUMA, установленные на целевых устройствах KUMA за пределами кластера. При обновлении вам не нужно заполнять конфигурационный файл, так как используются параметры установки, указанные во время развертывания. Шаги обновления Open Single Management Platform с предыдущей версии не зависят от выбранного варианта развертывания.

Чтобы обновить Open Single Management Platform с предыдущей версии:

1. Скачайте и распакуйте дистрибутив Open Single Management Platform версии 2.0.
2. На устройстве администратора выполните экспорт текущей версии конфигурационного файла.
3. В экспортированном конфигурационном файле обновите параметры установки, перечисленные в таблице ниже.

   Измененные параметры установки

   Старые параметры установки (версия 1.4)	Новые параметры установки (версия 2.0)	Действие
   	kuma_roles (только для развертывания на нескольких узлах)	Добавить новый параметр
   	grafana_smtp_host
   	grafana_smtp_user
   	grafana_smtp_password
   	grafana_smtp_bundle
   	grafana_smtp_skip_verify
   	grafana_smtp_from_address
   	grafana_smtp_from_name
   	grafana_smtp_ehlo_identity
   	grafana_starttls_policy
   	grafana_smtp_enable_tracing
   	xdr_edr_ingress_host
   vault_ha_mode (только для развертывания на одном узле)	openbao_ha_mode (только для развертывания на одном узле)	Переименовать параметры
   vault_standalone (только для развертывания на одном узле)	openbao_standalone (только для развертывания на одном узле)
   vault_ha_mode (только для развертывания на одном узле)	openbao_ha_mode (только для развертывания на одном узле)	Переименовать параметры
   vault_standalone (только для развертывания на одном узле)	openbao_standalone (только для развертывания на одном узле)

   Если вы хотите отключить проверку состояния при запуске обновления, в экспортированный конфигурационный файл добавьте параметр ignore_precheck со значением true.

4. Ознакомьтесь с Лицензионным соглашением KDT, находящимся в дистрибутиве с компонентами Open Single Management Platform.

   Когда вы начинаете использовать KDT, вы принимаете условия Лицензионного соглашения KDT.

   Вы можете ознакомиться с Лицензионным соглашением KDT после обновления Open Single Management Platform. Файл license_kdt.txt находится в директории ~/kaspersky_eula пользователя, который запускает обновление Open Single Management Platform.

5. Выполните следующую команду для обновления Open Single Management Platform и компонента Bootstrap:

   ./kdt apply -k <полный_путь_к_архиву_обновлений_XDR> --force

   В Open Single Management Platform версии 1.4 активы, которые хранятся в базе данных Mongodb, могут дублироваться.

   Обновление Open Single Management Platform с версии 1.4 до 2.0.х при наличии дубликатов активов приведет к необратимому повреждению данных.

   Когда вы запускаете обновление Open Single Management Platform с версии 1.4 до 2.0.x, решение проверяет состояние активов в вашем развернутом экземпляре, чтобы избежать повреждения данных. В ходе проверки решение выполняет следующие действия:

   • Проверяет наличие дубликатов активов, которые хранятся в базе данных Mongodb в развернутой у вас Open Single Management Platform версии 1.4.

     Если при проверке обнаруживаются дубликаты активов, решение останавливает процесс обновления и сохраняет в файле журнала обновлений подробное сообщение о выявленной проблеме в формате CSV. Вам нужно удалить дубликаты активов, а затем повторно запустить обновление Open Single Management Platform.

     Пример сообщения об обнаруженных дубликатах активов

     Executing KUMA assets collision precheck

     =======================================================

     Existing kubeconfig file found

     Collisions were found

     =====================

     "AssetName","TenantName","TenantID","UpdatedAt","AssetID","NagentID","KICS(ServerIP.ConnectorID.DeviceID)"

     "Device 007","test","e4ca9244-39bb-40cc-XXX","2026-04-03 08:09:19","b69f476f-3654-4cda-a434-XXX","","10.70.1.1.1.1"

     "Device 007","Main","8c652454-e4b4-442d-XXX","2026-04-03 08:08:19","ef6b87b0-fdc1-4449-bb8a-XXX","","10.70.1.1.1.2"

     "Device129","test","e4ca9244-39bb-XXX","2026-04-03 11:10:19","28b8459f-0d0e-43d6-b91c-XXX","","10.70.1.1.1.3"

     "Device129","Main","8c652454-e4b4-442d-80c8-XXX","2026-04-03 11:09:21","89e09a50-0a0a-4ada-8e91-XXX","","10.70.1.1.1.4"

   • Проверяет доступность Ядра KUMA в кластере.

     Если при проверке обнаруживается, что Ядро KUMA недоступно, решение отображает сообщение об ошибке, например:

     KUMA Core 3.5.1 deployment exists, but no running pods found for deployment core in namespace kuma. Can not check assets collision. Exiting...

     Вам нужно восстановить доступность Ядра KUMA, а затем повторно запустить обновление Open Single Management Platform.

   Мы рекомендуем отключить получение активов из внешних источников на время, необходимое для переноса данных. Для этого в параметрах импорта активов Kaspersky Security Center выключите переключатель Состояние. Это позволит избежать формирования дубликатов активов в период между окончанием проверки состояния активов и запуском обновления решения.

6. Чтобы начать обновление Open Single Management Platform, примите условия Лицензионного соглашения и Политики конфиденциальности.

   Вы можете установить Open Single Management Platform без запроса на ознакомление с условиями Лицензионного соглашения и Политикой конфиденциальности OSMP, если вы используете флаг --accept-eula. В этом случае вам нужно ознакомиться с Лицензионным соглашением и Политикой конфиденциальности OSMP перед обновлением Open Single Management Platform. Файлы находятся в дистрибутиве с компонентами Open Single Management Platform. Используя флаг --accept-eula, вы подтверждаете, что полностью прочитали, поняли и принимаете условия Лицензионного соглашения и Политики конфиденциальности.

   Если вы хотите прочитать и принять условия Лицензионного соглашения и Политики конфиденциальности во время обновления, не используйте флаг --accept-eula.

7. Если вы не использовали флаг --accept-eula на предыдущем шаге, прочтите Лицензионное соглашение и Политику конфиденциальности OSMP. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите следующие значения:
   1. Введите y, если вы понимаете и принимаете условия Лицензионного соглашения.

      Введите n, если вы не принимаете условия Лицензионного соглашения.

   2. Введите y, если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны) в соответствии с Политикой конфиденциальности.

      Введите n, если вы не принимаете условия Политики конфиденциальности.

   Если вы не принимаете условия Лицензионного соглашения и Политики конфиденциальности, приложение Open Single Management Platform не будет обновлено.

Приложение Open Single Management Platform обновлено с версии 1.4 до 2.0.