本页面介绍用于下载和验证以下 Anthos clusters on Bare Metal 工件的命令:
bmctl
命令行工具。- Anthos clusters on Bare Metal 离线容器映像软件包。
登录
使用任意 Google 帐号登录:
gcloud auth login
下载bmctl
bmctl
是 Anthos clusters on Bare Metal 的命令行工具,可简化集群的创建和管理。如需详细了解可以使用 bmctl
执行的操作,请参阅 bmctl
工具。
在您的 Linux 管理员工作站上,使用以下命令下载 bmctl
并使其可以执行:
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmctl .
chmod +x ./bmctl
将 VERSION
替换为要安装的 Bare Metal on Anthos 版本或要将集群升级到的版本。最新的可用补丁版本为 1.11.8。
使用 openssl
验证 bmctl
使用 openssl
通过公钥验证 bmctl
二进制文件,其中 VERSION
是文件的版本:
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmctl.1.sig .
openssl dgst -verify - -signature ./bmctl.1.sig ./bmctl <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
此命令的预期输出为 Verified OK
。
下载映像软件包
只有在您计划设置注册表镜像时才需要映像软件包。该软件包会提供 Anthos clusters on Bare Metal 用于指定版本的所有容器映像。确保您下载的软件包与 bmctl
下载的版本相同。
从您的 Linux 管理员工作站运行以下命令,以下载软件包:
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmpackages_VERSION.tar.xz .
使用 openssl
验证映像软件包
使用 openssl
通过公钥验证映像软件包二进制文件,其中 VERSION
是该文件的版本:
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmpackages_VERSION.tar.xz.1.sig .
openssl dgst -verify - -signature ./bmpackages_VERSION.tar.xz.1.sig ./bmpackages_VERSION.tar.xz <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
此命令的预期输出为 Verified OK
。