Технологическая инструкция

Технологическая инструкция

Содержание

Глава 1: Платформа Лайт

1.1.  О продукте

1.2.Системные требования

Глава 2: Установка компонентов Лайт

2.1.  Установка операционной системы Астра Линукс (Смоленск)

2.2.  Настройка сетевого подключения в Астра Линукс (Смоленск)

2.3.  Подготовка окружения для развертывания КУВК

2.4.Развертывание компонентов КУВК

Глава 3: Обновление компонентов Лайт

3.1.Обновление компонентов Лайт

Глава 4: Удаление компонентов Лайт

4.1.Удаление компонентов Лайт

Глава 5: Удаленная работа в Лайт по временной схеме

5.1.  Варианты взаимодействия

5.2.Создание туннеля

Глава 1: Лайт

1.1.  О продукте

Платформа Лайт - это современное, молодое и быстро развивающееся базовое решение в области автоматизации предприятий - фундамент, основанный на открытых технологиях и не требующих дополнительных затрат в плане лицензирования.

Рисунок 1. Логическая структура Лайт

Центр обработки данных (ЦОД)

Сервер КУВК (сервер)

Автоматизированное рабочее место пользователя (АРМ)

DNS-сервер в локальной сети

--- Локальная сеть на основе TCP/IP

--- Туннелируемый трафик от СУБД PostgreSQL (реплика БД)

--- Туннелируемый HTTP(s) траффик к дополнительным ресурсам в ЦОД

1.2.Системные требования

Минимальные системные требования предьявляемые к серверу:

Процессор: 2ядра с тактовой частотой 2ГГц и выше

Оперативная память: не менее 8ГБ

Жесткий диск: не менее 16ГБ

Прочее для первоначальной установки требуется доступ в сеть интернет.

Рекомендуемые системные требования:

Процессор: (2 + U*0.7) ядер с тактовой частотой 2ГГц и выше

Оперативная память: (8 + U*0.1 + DB *0.1) ГБ

Жесткий диск: не менее 100ГБ и U*15 iops

Прочее для первоначальной установки требуется доступ в сеть интернет.

U – количество одновременно работающих с системой Лайт пользователей

DB – размер файлов СУБД на жестком диске (ГБ)

Рекомендуемые и минимальные системные требования указаны для минимального набора компонентов КУВК и, в зависимости от состава компонентов, должны быть пересмотрены индивидуально, в сторону увеличения, в каждом конкретном случае.

Глава 2: Установка компонентов Лайт

2.1.Установка операционной системы Астра линукс (Смоленск)

Установка происходит с загрузочного лицензионного диска Астра Линукс (Смоленск)

Выбираем в меню пункт Графическая установка и принимаем лицензионное соглашение, выбрав Продолжить

Выбираем способ переключения раскладки клавиатуры

Указываем название сервера. Название не влияет на ход установки и работоспособность Лайт

Указываем логин и имя пользователя. Данная учетная запись получает полные права на доступ в операционной системе.

Дважды укажем пароль, согласно требованиям, административной учетной записи, которую указывали на предыдущем шаге.

Укажем часовой пояс

Выбираем автоматическую разбивку диска

Выбираем диск для разбивки. Наименования и размер дисков могут и будут отличаться в каждом конкретном случае.

Выбираем схему разметки: Все файлы в одном разделе (рекомендуется новичкам)

Выбираем пункт: Закончить разметку и записать изменения на диск

Подтверждаем предыдущий выбор. Все файлы на указанном разделе будут удалены перед началом установки операционной системы.

Отказываемся от установки дополнительных компонентов, для этого снимаем все галочки

Отказываемся от установки дополнительных компонентов

Устанавливаем системный загрузчик GRUB на жесткий диск.

Указываем пароль на GRUB

Вводим пароль повторно

Операционная система завершит работу после установки всех выбранных компонентов.

Установка операционной системы завершена.

2.2. Настройка сетевого подключения в Астра линукс (Смоленск)

После загрузки операционной системы необходимо аутентифицироваться под указанной в процессе установки учетной записью и настроить сетевой интерфейс.

Далее в командной строке необходимо ввести команду:

sudo nano /etc/network/interfaces

и указать необходимые сетевые настройки подобно тому, как указано на рисунках далее, изменив соответствующие значения параметров.

Для доступа в сеть интернет может потребоваться указать DNS-сервер (в случае настройки статического IP-адреса), например публичный DNS-сервер google

sudo sh - c “echo 'nameserver 8.8.8.8' > /etc/resolv. conf”

Чтобы применить сетевые настройки, необходимо задействовать сетевой интерфейс

sudo ifup eth0

Проверить сетевые настройки можно командой:

ip a

Если требуется применить новые сетевые настройки после изменения соответствующих файлов, необходимо последовательно отключить и включить сетевой интерфейс:

sudo ifdown eth0

sudo ifup eth0

Название сетевого интерфейса сервера (eth0) может отличаться от указанного в примере.

После применения сетевых настроек потребуется установить с установочного диска Астра Линукс (Смоленск) дополнительные пакеты. Для этого вводим команду:

sudo apt-get install - y openssh-server curl lsof git vim

Далее процесс установки Лайт можно продолжить через удаленный доступ по ssh, или же продолжить процесс в этой же консоли.

Для использования пакета автоматической установки Лайт для операционной системы Астра Линукс (Смоленск) необходимы:

1)  доступ к репозиторию gitlab. kuvk. ru с файлом установки setupAstraLight. sh

2)  доступ в сеть интернет, для установки необходимых пакетов. Файл установки не запустится, в случае его отсутствия.

Для расширения полномочий в операционной системе необходимо ввести команду

sudo su

В случае отсутствия в сети DNS-сервера способного преобразовать доменное имя gitlab. kuvk. ru в корректный IP-адрес, необходимо внести соответствие вручную:

echo “192.168.101.10 gitlab. kuvk. ru” >> /etc/hosts

заменив IP-адрес на корректный, если он изменился

Теперь сохраним пакет автоматической установки в файл /root/setupAstraLinux. sh, добавим права на исполнение и запустим:

curl https://gitlab. kuvk. ru/bash/service/raw/master/setupAstraLight. sh - o /root/setupAstraLight. sh && chmod +x /root/setupAstraLight. sh && /root/setupAstraLight. sh

Система предложит установить дополнительные к русскоязычной локали. Выбираем, например, локаль en_US. UTF-8. Данный шаг не влияет на работоспособность КУВК или успешность установки.

Выбираем локаль по умолчанию в системном окружении

В процессе установки будут загружены сертификаты, что потребует перезапуска некоторых служб. Выражаем согласие на перезапуск служб в процессе установки

При обновлении системы может быть задан вопрос про установку новой версии локали. По умолчанию сохраняется текущая локаль. Выбираем вариант с установкой новой локали, выбранной ранее. Данный шаг не влияет на успешность установки и работы Лайт

По окончанию установки компонентов КУВК будет выведен список их состояния

Доступ к КУВК осуществляется через браузер по адресу:

https://app. kuvk. ru/kuvk

Связность компонентов КУВК происходит через сокеты, с применением доменных имен. Проверьте и\или отредактируйте записи локального DNS-сервера и\или файла сервера hosts:

sudo nano /etc/hosts

Состав компонентов КУВК указывается через запятую в файле службы light:

sudo vi +/"^\ *LIST="/ /etc/init. d/light

Глава 3: Обновление компонентов Лайт

3.1. Обновление компонентов Лайт

Обновление компонентов производится командой:

sudo service light update

Если требуется обновить только часть компонентов, то их нужно указать через запятую:

sudo service light update httpd, tomcat7,tomcat8

Если компоненты для обновления не указаны, произойдет обновление всех комонентов из состава установленных.

Состав компонентов КУВК указывается через запятую в файле службы light:

sudo vi +/"^\ *LIST="/ /etc/init. d/light

Текущее состояние компонентов КУВК можно узнать набрав в консоли команду

sudo service light status

Глава 4: Удаление компонентов Лайт

4.1. Удаление компонентов Лайт

Удаление компонентов выполняется подобно обновлению, с использованием команды:

sudo service light delete httpd, tomcat7,tomcat8

Предварительно остановив

sudo service light stop httpd,tomcat7,tomcat8

Текущее состояние компонентов Лайт можно узнать набрав в консоли команду

sudo service light status

Инициализация (установка) компонентов Лайт производится командой:

sudo service light init

Для вывода всех возможных команд управления службой light введите команду:

sudo service light help

Глава 5: Удаленная работа в Лайт по временной схеме

5.1. Варианты взаимодействия

Схема работы через локальный сервер

Схема работы через временное подключение в ЦОД

В предпоследнем варианте подразумевается работа через общий, для локальной, сети АРМ выполняющего роль шлюза с открытым портом 443, который шлюз туннелирует на определенную виртуальную машину с Лайт в ЦОД.

В последнем варианте рассматривается случай индивидуального подключения АРМ к необходимой виртуальной машине с Лайт в ЦОД.

5.2. Создание туннеля

Создать зашифрованное подключение в ЦОД можно, например, через windows-утилиту putty:

Source port – локальный порт, который будет открыт\задействован на АРМ

Destination – сокет (IP:PORT) к которому будет производиться туннелирование локального порта

Local ports accept connections from other hosts – разрешает подключение к локальному порту внешних АРМ (работает только в связке с типом открытия порта Local)

Host Name (or IP address) – Доменное имя или IP-адрес хоста для подключения по SSH

Port – порт хоста для подключения по SSH