本页面介绍用于下载和验证以下 Anthos clusters on Bare Metal 工件的命令：
bmctl命令行工具。- Anthos clusters on Bare Metal 离线容器映像软件包。
登录
使用任意 Google 账号登录：
gcloud auth login
下载bmctl
bmctl 是 Anthos clusters on Bare Metal 的命令行工具，可简化集群的创建和管理。如需详细了解可以使用 bmctl 执行的操作，请参阅 bmctl 工具。
在您的 Linux 管理员工作站上，使用以下命令下载 bmctl 并使其可以执行：
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmctl .chmod +x ./bmctl
将 VERSION 替换为要安装的 Bare Metal on Anthos 版本或要将集群升级到的版本。最新的可用补丁版本为 1.13.10。
使用 openssl 验证 bmctl
使用 openssl 通过公钥验证 bmctl 二进制文件，其中 VERSION 是文件的版本：
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmctl.1.sig .openssl dgst -verify - -signature ./bmctl.1.sig ./bmctl <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
此命令的预期输出为 Verified OK。
下载映像软件包
只有在您计划设置注册表镜像时才需要映像软件包。该软件包会提供 Anthos clusters on Bare Metal 用于指定版本的所有容器映像。确保您下载的软件包与 bmctl 下载的版本相同。
从您的 Linux 管理员工作站运行以下命令，以下载软件包：
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmpackages_VERSION.tar.xz .
使用 openssl 验证映像软件包
使用 openssl 通过公钥验证映像软件包二进制文件，其中 VERSION 是该文件的版本：
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmpackages_VERSION.tar.xz.1.sig .openssl dgst -verify - -signature ./bmpackages_VERSION.tar.xz.1.sig ./bmpackages_VERSION.tar.xz <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
此命令的预期输出为 Verified OK。