Если вы планируете защитить сетевую инфраструктуру KUMA с помощью программы Kaspersky Endpoint Security for Linux, вам нужно сначала установить KUMA в кластере Kubernetes и только потом разворачивать Kaspersky Endpoint Security for Linux. При обновлении или удалении KUMA вам нужно предварительно остановить Kaspersky Endpoint Security for Linux с помощью команды:
systemctl stop kesl
При установке KUMA в отказоустойчивом варианте должны выполняться следующие требования:
Для IP-адресов из блоков исключен трафик на прокси-серверы.
sudo yum install nginx
– для операционной системы Orcale Linux.sudo yum install nginx-full
– для операционной системы Astra Linux.sudo yum install nginx libnginx-mod-stream
– для операционной системы Ubuntu.sudo yum install nginx nginx-all-modules
– для операционной системы РЕД ОС.Если вы хотите, чтобы балансировщик нагрузки nginx был настроен автоматически в процессе установки KUMA, установите балансировщик нагрузки nginx и откройте к нему доступ по SSH так же, как для хостов кластера Kubernetes.
При установке KUMA автоматически проверяется соответствие хостов следующим аппаратным требованиям:
Если условия не выполняются, установка прерывается. Проверку условий при установке для демонстрации можно выключить, указав в файле инвентаря переменную low_resources: true
.
Дополнительные требования при установке на операционной системе Astra Linux или Ubuntu
Вы можете установить пакеты с помощью команды:
sudo apt install open-iscsi wireguard wireguard-tools
Дополнительные требования при установке на операционной системе Oracle Linux, РЕД ОС и на операционных системах Red Hat Enterprise Linux
На машинах, предназначенных для развертывания кластера Kubernetes, установлены следующие пакеты:
Перед установкой пакетов на операционной системе Oracle Linux вам нужно добавить репозиторий EPEL в качестве источника с помощью одной из следующих команд:
sudo yum install oracle-epel-release-el8
- для операционной системы Oracle Linux 8.sudo yum install oracle-epel-release-el9
- для операционной системы Oracle Linux 9.Вы можете установить пакеты с помощью команды:
sudo yum install iscsi-initiator-utils wireguard-tools