准备包含 Central Node、Sensor 和 Sandbox 组件的安装磁盘镜像

安装应用程序之前，您需要准备好基于 Astra Linux 操作系统的安装盘 iso 镜像，其中包含 Central Node、Sensor 和 Sandbox 组件。

可用于创建 iso 镜像的设备的最低硬件要求：

• CPU：4 核，时钟频率 2500 MHz 或更高。
• RAM：8 千兆字节 (GB)。
• 可用磁盘空间：100 GB。

软件要求：

• 基于最新 Linux 内核的操作系统。
• Docker 20 或更高版本
• 提供 Astra Linux Special Edition 1.7.5 的 iso 镜像

  Kaspersky Anti Targeted Attack Platform 不支持其他版本的 Astra Linux 操作系统。

要挂载基于 Astra Linux 操作系统、包含 Central Node 和 Sensor 或 Sandbox 组件的 iso 镜像：

1. 从分发包中，下载 Central Node 和 Sensor 组件分发包（kata-cn-distribution-6.1.0-324-x86_64_en-ru-zh.tar.gz）、Sandbox 组件分发包（kata-sb-distribution-6.1.0-768-x86_64_en-ru.tar.gz）和名为 iso-builder-6.1.0-324-x86_64_en-ru.tar 的文件。
2. 创建包含以下内容的iso_builder.sh 文件。

   # $1 - absolute source_iso_host_path

   # $2 - absolute distribution_host_path

   # $3 - absolute iso_builder_image_host_path

   # $4 - absolute build_host_path

   # $5 - absolute target_iso_name

   docker load -i $3

   docker run -v $1:$1 -v $2:$2 -v $4:/build kaspersky/kata/deployment/iso_builder:6.0 --source-iso-uri file://$1 --kata-distribution-uri file://$2 --target-iso-name $5

3. 运行mkdir /var/kata_builder命令。
4. 将步骤 1 中列出的文件放入新创建的 /var/kata_builder 目录中。确保 Astra Linux Special Edition 1.7.5 iso 镜像被命名为“installation-1.7.5.16-06.02.24_14.21.iso”。如果 iso 镜像的名称不同，请对其进行重命名。
5. 运行以下命令：
   • 如果您正在准备包含 Central Node 和 Sensor 组件的磁盘镜像：sudo ./iso_builder.sh /var/kata_builder/installation-1.7.5.16-06.02.24_14.21.iso /var/kata_builder/kata-cn-distribution-6.1.0-324-x86_64_en-ru-zh.tar.gz /var/kata_builder/iso-builder-6.1.0-324-x86_64_en-ru.tar /var/kata_builder buildCNSensorAstra.iso
   • 如果您正在准备包含 Sandbox 组件的磁盘镜像：sudo ./iso_builder.sh /var/kata_builder/installation-1.7.5.16-06.02.24_14.21.iso /var/kata_builder/kata-sb-distribution-6.1.0-768-x86_64_en-ru.tar.gz /var/kata_builder/iso-builder-6.1.0-324-x86_64_en-ru.tar /var/kata_builder buildSandboxAstra.iso

运行命令后，包含 Central Node 和 Sensor 组件的安装磁盘镜像（名为 buildCNSensorAstra.iso 和 buildSandboxAstra.iso）位于 /var/kata_builder 目录中。

如果您使用其他目录存放文件，可以执行以下命令： sudo ./iso_builder.sh <source_iso_host_path> <distribution_host_path> <iso_builder_image_host_path> <build_host_path> <target_iso_name> ，其中：

• source_iso_host_path 是 Astra Linux Special Edition 1.7.5 的分发包的路径
• distribution_host_path 是 kata-cn-distribution-6.1.0-324-x86_64_en-ru-zh.tar.gz 或 kata-sb-distribution-6.1.0-768-x86_64_en-ru.tar.gz 分发包的路径。
• iso_builder_image_host_path 是 iso-builder-6.1.0-324-x86_64_en-ru.tar 文件的路径。
• build_host_path 是安装的 iso 镜像必须所在的路径，无需指定分配给 iso 镜像的名称。
• target_iso_name 是分配给 iso 镜像的名称。