为 SVM 部署选择基础架构
2024年8月2日
ID 265505
在此步骤中，您需要选择要在其中部署 SVM 的虚拟基础架构。如果之前未在此虚拟基础架构中执行 SVM 部署，您需要配置 SVM 管理向导与该虚拟基础架构的连接。然后，为 SVM 部署选择 Hypervisor 或 OpenStack 项目，具体取决于虚拟基础架构的类型。
要配置 SVM 管理向导与虚拟基础架构的连接：
- 单击“添加”按钮。
- 在打开的“虚拟基础架构连接设置”窗口中，指定以下设置：
- 如果您在 XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、HUAWEI FusionSphere、Nutanix Acropolis、OpenStack、ALT Virtualization Server、Astra Linux、Numa vServer、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中部署 SVM，则在 Kaspersky Security 操作期间将 Integration Server 连接到虚拟基础架构时，我们建议使用对虚拟基础架构操作具有受限权限的账户。选中“具有受限制权限的账户”复选框，并指定在 Kaspersky Security 运行期间 Integration Server 将用于连接到虚拟基础架构的用户账户的设置。
如果清除该复选框，在 Kaspersky Security 运行期间，Integration Server 将使用用于 SVM 部署、删除和重新配置的相同用户账户连接到虚拟基础架构。
在 Microsoft Hyper-V 平台上运行的虚拟基础架构中，您只能在 Kaspersky Security 运行期间使用用于 SVM 部署、删除和重新配置的相同用户账户连接到虚拟基础架构。
- 单击“连接”按钮。
“虚拟基础架构连接设置”窗口关闭。向导将把所选虚拟基础架构对象添加到列表并尝试建立连接。
该向导验证与其建立连接的所有虚拟基础架构对象的真实性。
对于 Microsoft Windows Server (Hyper-V) Hypervisor，不会验证真实性。
对于 Keystone 微服务，仅当使用 HTTPS 协议将 SVM 管理向导连接到虚拟基础架构时才会验证真实性。
为了验证真实性，向导会从每个虚拟基础架构对象接收一个 SSL 证书或公钥的指纹，然后对其进行验证。
如果无法确定收到的证书的真实性，“验证证书”窗口将打开，其中包含与此相关的消息。单击此窗口中的链接可以查看所收到证书的详情。如果证书符合您所在机构的安全策略，您可以确认证书的真实性并继续连接到虚拟基础架构对象。接收的证书将在安装了 Kaspersky Security Center 管理控制台的设备上被安装为受信任证书。如果您认为该证书不可信，请单击验证证书窗口中的取消按钮断开连接，然后替换新的证书。
如果无法确定打开密钥的真实性，验证公钥指纹窗口将打开，含有与此相关的消息。您可以确认开放密钥的真实性并继续连接。打开密钥指纹将保存在安装了 Kaspersky Security Center 管理控制台的设备上。如果您认为该打开密钥不真实，请单击验证公钥指纹窗口中的取消按钮终止连接。
如果无法与虚拟基础架构对象建立连接，则表中将显示连接错误信息。
该表将显示有关为 SVM 管理向导配置其连接的虚拟基础架构的信息。如果 SVM 已部署在虚拟基础架构中，则该表还将包括这些 SVM 的信息。表的每一行将显示虚拟基础架构对象的层次列表和以下信息：
您可以根据“名称/地址”列搜索虚拟基础架构对象列表。当您在“搜索”字段中输入时，搜索即启动。表格仅显示满足搜索条件的虚拟基础架构对象。要重置搜索结果，您应该删除搜索字段的内容。
您可以使用表格上方的“刷新”按钮更新虚拟基础架构对象列表。更新列表时，向导会验证 SSL 证书或公钥指纹，类似于将虚拟基础架构对象添加到列表中。
您可以使用名称/地址栏中的按钮：
- 将选定的虚拟基础架构从列表中删除。
Integration Server 会继续连接到已从此列表中删除的虚拟基础架构，并接收 SVM 运行所需的信息。
- 如果您无法连接到虚拟基础架构，请打开“虚拟基础架构连接设置”窗口以更改用于进行连接的账户设置。
修改设置后，向导会验证 SSL 证书或公钥指纹，类似于将虚拟基础架构对象添加到列表中。
为 SVM 部署选择基础架构：
- 根据虚拟基础架构的类型，选中表中要在其上部署 SVM 的 Hypervisor 名称或要在其中部署 SVM 的 OpenStack 项目名称左侧的复选框。
您可以选择不受 SVM 部署限制的 Hypervisor 或 OpenStack 项目。
如果在基于 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 的基础架构中部署 SVM，则不支持在不同的基础架构中同时部署 SVM。您一次只能在其中一个基础架构中部署 SVM，也可以在一个或多个其他类型的基础架构中部署 SVM。
在运行于不同 Keystone 微服务上的 OpenStack 项目中同时部署 SVM 是不支持的。您只能在同一 Keystone 微服务上运行的多个 OpenStack 项目中同时部署 SVM。
- 如果要允许同时部署多个 SVM，请选中允许在 N 个Hypervisor 上并行部署或允许在 N 个 SVM 上并行部署复选框（取决于虚拟基础架构的类型），并指定要同时部署的 SVM 数量。
继续向导的下一步。