安装OmniShield机密大数据特性前，请参考本节提前准备软硬件安装环境，以确保后续安装操作顺利进行。
硬件要求
集群中各节点硬件要求如表1所示。
硬件环境 |
管理节点 |
计算节点 |
存储节点 |
|---|---|---|---|
处理器 |
鲲鹏920 7260处理器 |
依赖TEE套件所需处理器 |
鲲鹏920 7260处理器 |
内存大小 |
512GB |
512GB |
512GB |
内存频率 |
2666MHz |
2666MHz |
2666MHz |
网卡 |
|
|
|
硬盘 |
|
|
|
RAID控制卡 |
LSI SAS3508 |
LSI SAS3508 |
LSI SAS3508 |
操作系统和软件要求
集群中各节点操作系统和软件要求如表2所示。
项目 |
版本 |
说明 |
管理节点 |
计算/存储节点 |
|---|---|---|---|---|
操作系统 |
openEuler 22.03 LTS SP4 |
- |
√ |
√ |
JDK |
BiSheng JDK安装指南请参考：《毕昇JDK 8 安装指南》。 |
√ |
√ |
|
Bouncy Castle |
Bouncy Castle用于为JDK提供国密算法。 |
√ |
√ |
|
Hadoop |
3.3.1 |
部署指南请参考：《Hadoop 集群部署（CentOS 7.6&openEuler 20.03）》 |
√ |
√ |
Spark |
3.3.1 |
部署指南请参考：《Spark 部署指南（CentOS 7.6&openEuler 20.03）》 |
√ |
- |
Hive |
3.1.0 |
部署指南请参见：《Hive部署指南（CentOS 7.6&openEuler 20.03）》 |
√ |
- |
|
||||
- 以上第三方依赖版本如有漏洞请根据官方说明进行漏洞修复。
- 以上组件版本，可能和部署指南中的组件版本不一致，部署指南仅供部署参考。
软件安装包安装获取
名称 |
包名 |
发布类型 |
说明 |
获取地址 |
|---|---|---|---|---|
OmniShield |
boostkit-omnishield-spark-3.3.1-1.1.0-aarch64.zip |
开源 |
OmniShield机密大数据软件安装包。 |
软件安装包完整性校验
从鲲鹏社区获取的软件安装包，下载软件安装包后需要校验软件安装包，确保与网站上的原始软件安装包一致。
校验方法：
- 获取软件数字证书和软件安装包。
- 在如下链接中获取校验工具和校验方法：
https://support.huawei.com/enterprise/zh/tool/pgp-verify-TL1000000054
- 参考上述链接下载的《OpenPGP签名验证指南》进行软件安装包完整性检查。