ROSA Virtualization 2.1 インフラストラクチャについての情報を Integration Server に手動で追加する方法

更新日: 2023年9月6日 Article ID: 15993
 
 
 
 
対象製品:Kaspersky Security for Virtualization 5.2 Light Agent(バージョン 5.2.27.319)
 
 
 
 

ROSA Virtualization 2.1 仮想インフラストラクチャでセキュア仮想マシン(SVM)の負荷を分散するためには、Light Agents による SVM の検出Integration Server を使用することを推奨します。これを行うには、仮想インフラストラクチャについての情報を事前に手動で Integration Server に追加します。Integration Server に対するリクエストごとに、admin ユーザーの basic 認証が必要です:

  1. GET リクエストを送信して、ハイパーバイザー証明書を取得します:

    https://<Integration Server の IP アドレス>:<Integration Server のポート>/api/1.0/sshConfig/getSshKey?address=<ハイパーバイザーの IP アドレス>

    Integration Server の既定のポートは 7271 です。

  2. 受信したレスポンスから公開鍵のサムプリントをコピーして保存します。
  3. POST リクエストを送信して、鍵のサムプリントを信頼リストに追加します:

    https://<Integration Server の IP アドレス>:<Integration Server のポート>/api/1.0/sslConfig/certificateValidator/rules

    リクエストのボディ:

    <certificateValidationRule address="<ハイパーバイザーの IP アドレス>:<SSH ポート>">
      <thumbprint><thumbprint_from_step_1></thumbprint>
    </certificateValidationRule>

    パラメータの説明:

    • SSH ポートは、標準 SSH ポート 22 です。
    • thumbprint_from_step_1 は、GET リクエストのレスポンスで受信した公開鍵のサムプリントです。
  4. POST リクエストを使用してインフラストラクチャを追加します:

    https://<Integration Server の IP アドレス>:<Integration Server のポート>/api/1.0/virtualization/infrastructures

    リクエストのボディ:

    <infrastructure type="LIBVIRT">
      <address><ハイパーバイザーの IP アドレス></address>
      <username>root_or_sudo_user</username>
      <password>root_or_sudo_user_password</password>
      <domain></domain>
    </infrastructure>

    パラメータの説明:

    • root_or_sudo_user は、ルートアカウント、またはルートアカウントの代理としての役割を担うことが認められているアカウントです。
    • root_or_sudo_user_password は、ルートアカウント、またはルートアカウントの代理として動作することが認可されたアカウントのパスワードです。
 
 
 
 
 
この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。