Vous devez configurer le système d'exploitation de base de vos machines de nœud pour pouvoir utiliser Anthos clusters on bare metal. Cette page contient la procédure à suivre pour terminer la configuration requise. Pour en savoir plus sur le respect des exigences liées aux clusters Anthos sur solution Bare Metal, consultez les guides de dépannage.
Avant de commencer
Assurez-vous que vous utilisez une version de système d'exploitation compatible. Les clusters Anthos sur solution Bare Metal sont compatibles avec les versions suivantes de RHEL :
- RHEL 8.1
- RHEL 8.2
- RHEL 8.3
- RHEL 8.4
- RHEL 8.5
Assurez-vous de disposer de votre nom d'utilisateur et de votre mot de passe RedHat, et d'un accès racine aux machines que vous configurez. Validez le gestionnaire de packages en procédant comme suit :
Si vous n'avez pas enregistré votre système d'exploitation, inscrivez-vous auprès de RedHat à l'aide de votre nom d'utilisateur et de votre mot de passe pour télécharger les mises à jour :
sudo subscription-manager register
sudo subscription-manager refresh
sudo subscription-manager attach --auto
Recherchez des mises à jour :
sudo dnf check-update
Assurez-vous que la sortie ne comporte aucune erreur et inclut la dernière vérification de l'expiration des métadonnées. Exemple :
Updating Subscription Management repositories. ... # Last metadata expiration check: ... ...
Configurer ou désactiver firewalld
Il peut être configuré pour être utilisé avec des clusters Anthos sur Bare Metal ou désactivé. Pour plus d'informations sur la configuration de firewalld, consultez la section Configurer les ports de firewalld sur la page "Exigences réseau".
Les instructions suivantes désactivent firewalld.
Désactivez firewalld :
sudo systemctl stop firewalld
sudo systemctl disable firewalld
Vérifiez l'état de firewalld pour vous assurer qu'il est désactivé :
sudo systemctl status firewalld | grep "Active" # Output # Active: inactive (dead)
Configurer Docker 19.03+ sur votre poste de travail
Pour installer Docker manuellement, procédez comme suit :
Supprimez toute version précédente de Docker :
sudo dnf remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine
Supprimez podman-manpages :
sudo dnf remove podman-manpages
Installez Docker 19.03+ :
sudo dnf install -y yum-utils
sudo yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo
sudo dnf install -y --allowerasing docker-ce docker-ce-cli containerd.io
sudo systemctl start docker
Vérifiez que vous utilisez la version 19.03 ou une version ultérieure :
sudo docker version
Comparez votre résultat à l'exemple suivant pour vous assurer que les versions Client et Serveur sont en version 19.03+ :
Client: Docker Engine - Community Version: 19.03.13 ... Server: Docker Engine - Community Engine: Version: 19.03.13
Vérifiez que Docker s'exécute :
docker run hello-world
Le résultat doit ressembler à ceci :
Hello from Docker!
This message shows that your installation appears to be working correctly.
Configurer la synchronisation horaire
La synchronisation horaire consiste à définir les horloges de vos machines de nœud en utilisant une référence de temps externe désignée. La synchronisation horaire est importante pour les activités de cluster urgentes, telles que la journalisation d'événements et la collecte de métriques.
Le noyau de votre machine de nœud contrôle l'horloge des conteneurs exécutés sur le nœud. Pour assurer une synchronisation horaire appropriée, installez un service de protocole réseau (NTP) sur vos machines en utilisant l'un des services disponibles : chrony
, systemd-timesyncd
, ntp
ou ntpdate
. Exécutez timedatectl
pour vérifier que l'horloge système est bien synchronisée. La sortie de timedatectl
doit contenir l'état suivant :
System clock synchronized: yes
Bonnes pratiques
Pour simplifier l'installation, nous vous recommandons de configurer RHEL sur une installation minimale, sans interface graphique. Veillez également à activer votre connexion réseau et soit à utiliser le protocole DHCP par défaut, soit à fournir une adresse IP statique et des informations réseau valides. Assurez-vous que la machine peut se connecter aux ressources externes requises, telles que cloud.google.com
.
Si Docker ne s'exécute pas, vérifiez que le daemon Docker s'exécute à l'aide de la commande suivante :
sudo systemctl start docker