Удаление Kaspersky EDR Expert

KDT позволяет удалить все компоненты Kaspersky EDR Expert установленные в кластере Kubernetes, сам кластер, сервисы KUMA, установленные вне кластера, и другие артефакты, созданные во время развертывания или работы решения.

Чтобы удалить компоненты Kaspersky EDR Expert и связанные с ними данные:

  1. На устройстве администратора выполните команду:

    ./kdt remove --all

    Эта команда удаляет следующие объекты и артефакты:

    • Все компоненты Kaspersky EDR Expert, установленные в кластере Kubernetes, и сам кластер.

    • Учетную запись пользователя Kaspersky EDR Expert, которая была создана с помощью KDT во время развертывания.

    • Базу данных, расположенную на отдельном сервере или внутри кластера, схемы СУБД и учетные записи СУБД, созданные с помощью KDT во время развертывания.

    • Сервисы KUMA, установленные вне кластера на устройствах, которые указаны в файле инвентаря.

    • Содержимое следующих директорий на целевых устройствах:
      • /var/spool/ksc/logs
      • /var/spool/ksc/backup
      • /var/spool/ksc/
      • /var/lib/k0s
      • /run/k0s
      • /etc/k0s/
      • /etc/containerd/
      • /var/lib/containerd/
      • /run/containerd/

    • Журналы событий, сформированные во время установки и работы компонентов Kaspersky EDR Expert.

    • Данные, относящиеся к компонентам Kaspersky EDR Expert, на устройстве администратора.

    Если устройство администратора не имеет сетевого доступа к целевому устройству, удаление компонентов прерывается. Можно восстановить доступ к сети и начать удаление Kaspersky EDR Expert заново. Также можно удалить компоненты Kaspersky EDR Expert с целевых устройств вручную.

    Если используется несколько кластеров Kubernetes, с управлением по контекстам, эта команда удаляет только текущий контекст Kubernetes, соответствующий кластер и компоненты Kaspersky EDR Expert, установленные в этом кластере. Другие контексты и их кластеры с экземплярами Kaspersky EDR Expert не удаляются.

  2. Закройте порты, используемые Kaspersky EDR Expert, которые были открыты при развертывании, если это необходимо. Эти порты не закрываются автоматически.

  3. При необходимости удалите пакеты операционной системы, которые были автоматически установлены во время развертывания. Эти пакеты не удаляются автоматически.

  4. Удалите KDT и содержимое директорий ~/kaspersky_eula и ~/.kdt.

Компоненты Kaspersky EDR Expert, СУБД и связанные с ними данные будут удалены, а порты, используемые Kaspersky EDR Expert, закрыты.

Установленные на управляемых устройствах приложения "Лаборатории Касперского" невозможно удалить с помощью команды ./kdt remove. Подробнее об удалении приложений "Лаборатории Касперского" см. в документации к ним.

После удаления Kaspersky EDR Expert целевые устройства автоматически не перезагружаются. При необходимости вы можете перезагрузить эти устройства вручную.

В начало