Перед установкой пакета обновления приложения рекомендуется предварительно создать резервную копию текущего состояния каждого обновляемого сервера Central Node и загрузить ее на жесткий диск из меню администратора приложения. В случае сбоя при установке пакета обновления приложения или при необходимости переустановить Kaspersky Anti Targeted Attack Platform вы сможете воспользоваться сохраненной копией приложения.
Рекомендуется также ознакомиться с ограничениями для той версии, до которой вы обновляете приложение.
Аппаратные требования к серверам для установки компонента Central Node версии 7.0 отличаются от аналогичных аппаратных требований для предыдущей версии компонента. Мы настоятельно рекомендуем убедиться, что конфигурация серверов соответствует требованиям, приведенным в разделе Расчеты для компонента Central Node.
Обновление поставляется в виде пакета обновлений. Пакет входит в комплект поставки приложения.
Если вы используете режим распределенного решения и мультитенантности, перед обновлением вам нужно выполнить шаги по подготовке к установке обновления.
Все описанные ниже действия выполняются на серверах в режиме Technical Support Mode после повышения привилегий пользователя с помощью команды sudo -i
.
Чтобы обновить Central Node, установленный в виде кластера:
ceph -s | grep health:
Ceph-хранилище работоспособно, если возвращено следующее значение:
health: HEALTH_OK
Если значение отличается от health: HEALTH_OK
, обратитесь в Службу технической поддержки.
systemctl restart kata-osd-starter
docker node ls
Отобразится список серверов кластера. В списке серверов роль manager присвоена тем из них, у которых в столбце MANAGER STATUS
указано Leader
или Reachable
.
docker service ps kata_product_main_1_schema_registry
По значению в столбце NODE
определите, на каком сервере находится Schema Registry.
docker exec -it $(docker ps | grep schema_registry | awk '{ print $1 }') curl http://127.0.0.1:8081/subjects
Сервис Kafka работоспособен, если был возвращен JSON со списком subject.
kata-enable-span
Если обработка зеркалированного трафика со SPAN-портов выключена, обновление завершается ошибкой.
/data
. Для просмотра роли используйте команду $ docker node ls
.tar xvf /data/kata-upgrade-7.0.3.520-x86_64_en-ru.tar.gz -C /data/
cd /data/upgrade/
./run_kata_upgrade.py
Отобразится окно ввода имени пользователя.
Значение по умолчанию: admin.
Откроется окно ввода пути к архиву с обновлением.
Значение по умолчанию: /data/upgrade.
Области приложения, связанные с функциональностью NDR, будут отображаться на выбранном языке.
Через некоторое время в консоли отобразится сообщение о необходимости выключения сервера.
poweroff.
Запустится скрипт, завершающий процесс обновления. После того, как обновление завершится, в консоли отобразится сообщение о необходимости выключить следующий сервер кластера.
Последним обновляется сервер, к которому вы подключились на шаге 6. Для этого сервера шаг 20 отсутствует.
Компонент Central Node будет обновлен.
После обновления компонента требуется заново выполнить вход в консоль управления сервера Central Node по протоколу SSH или через терминал.
В начало