跳到主要内容
版本：1.15.0

商业版部署文档

一、iast部署使用（1.14.0+）​

使用 iastctl 安装优点：
  • redis密码变更为随机密码.
  • security_secret_key 变更为随机数.
  • 启动时会自动生成xray等转换器token.
  1. 执行用户需要有sudo权限。
  2. 低于1.13.0版本使用会有不兼容问题，需要手动升级至1.13.0，推荐新用户部署使用。
  3. 旧用户单节点部署的用户只支持使用 docker-compose -p dongtai 部署的用户。
  4. 旧用户三节点部署的用户只支持指定vm1,vm2,vm3做项目名的用户使用。
    • docker-compose -p vm1 (server节点)
    • docker-compose -p vm2 (mysql节点)
    • docker-compose -p vm3 (检测节点)
  5. 旧用户升级使用需要先使用 ./iastctl iast apply 配置，再执行 ./iastctl iast upgrade 更新。
  6. 进入iast安装包执行如下命令安装。
1. 一键安装​
(解压后，进入安装包目录执行)
 ./iastctl iast apply
2. 使用 iastctl iast apply 时的配置​
单节点配置​
? 请输入您要使用的网段 (默认 172.31.200.0/24):       不变更网段直接回车使用默认即可
? 请输入您要使用的域名 (默认 http://127.0.0.1:8000): （分享链接域名）
? 请输入您的sca地址 (默认 https://sca.huoxian.cn/): （填写sca域名）
? 请输入您的sca_token (不使用sca检测留空):           （sca_token ,不使用云端sca直接回车）
? 请输入您的scale数量 (默认1) : 2                   （server部署数量，扩容数）
三节点额外配置​
? 请输入第2台服务器的ip (用于部署mysql, redis):       输入服务器内网IP
? 请输入ssh端口号(默认 22):                         （直接回车使用默认）
? 请输入用户名(默认 root):                          （直接回车使用默认）
? 请输入密码 (密钥留空即可):                         （直接回车使用默认）
? 请输入第3台服务器的ip (用于部署检测组件):            输入服务器内网IP
? 请输入ssh端口号 (默认 22):                        （直接回车使用默认）
? 请输入用户名 (默认 root):                         （直接回车使用默认）
? 请输入密码 (密钥留空即可):                         （直接回车使用默认）

更新完成后会自动生成DAST转换器token

3. 更新配置信息​
  //重新配置apply时输入的配置（不会执行导入镜像）
  ./iastctl iast config
4. 启动iast服务​
  ./iastctl iast start
5. 停止iast服务​
  ./iastctl iast stop
5. 更新iast服务​
  //更新iast（低于1.13.0版本使用会有不兼容问题，需要手动升级至1.13.0）
  ./iastctl iast upgrade

二、sca部署使用（2.0.5+）​

sca 部署：

(解压后，进入安装包目录执行)

部署​
./iastctl sca apply

更新

./iastctl sca upgrade

启动

./iastctl sca start

停止

./iastctl sca stop

三、attach使用 [ beta ]​

插桩本机docker中的java服务​
./iastctl attach docker
插桩本机中的java服务​
./iastctl attach localhost

四、使用日志监控 ERROR 日志​

1.需要先修改logstash把agent发送到es中才可以监控.
2.在配置文件中填写部署的es配置, 以及要监控的索引, 然后配置飞书机器人接收

在当前目录创建配置文件 config.yaml

cat <<EOF > config.yaml
elasticsearch:
  useEs7: true #开启检测
  hosts: ["http://127.0.0.1:9200"] #es地址
  index: "iast_index_*" #要检测的索引

webhook:
  minute: 1 # 检测间隔时间
  size: 5   # 每次检测查询数据量条数
  # 要发送的飞书地址
  feishu: https://open.feishu.cn/open-apis/bot/v2/hook/xxxxxxxxxxxxxxxxxxxxxxxxxxxx
EOF

运行任务

./iastctl run monitor