配置 Ubuntu

Version 1.14 

• 最新
• 版本 1.16
• 较低版本（不受支持）

您必须配置节点机器的基本操作系统，以使用 GKE on Bare Metal。本页面介绍完成所需配置需要执行的步骤。 如需详细了解 GKE on Bare Metal 问题排查要求，请参阅已知问题。

准备工作

确保您使用的是受支持的操作系统版本。 GKE on Bare Metal 支持以下 Ubuntu 版本：

注意：Ubuntu 18.04 版需要基于 Linux 内核 5.4 或更高版本。为确保兼容性，我们建议您安装 Ubuntu 硬件启用 (HWE) 内核，并将其升级到 Ubuntu 18.04 支持的最新 HWE 版本。

• 18.04
• 20.04

验证软件包管理器：

  sudo apt-get check

输出应不显示错误并且类似于以下示例：

  # Reading package lists... Done
  # Building dependency tree
  # Reading state information... Done

注意：从 GKE on Bare Metal 1.8.2 开始，您无需停用 AppArmor。如果您要使用早期版本的 GKE on Bare Metal 部署集群，请参阅停用 AppArmor 的说明。

停用复杂防火墙 (UFW)

1. 停用 ufw：

   sudo ufw disable
   

2. 检查 ufw 是否已停用：

   sudo ufw status
   # Status: inactive
   

在工作站上配置 Docker 19.03+

在以下场景中，GKE on Bare Metal 可帮助您在裸金属机上安装 Docker：

• 如果您的裸机没有安装 Docker，bmctl 会安装 19.03.13 或更高版本。
• 如果您的裸机安装了 Docker 19.03.5 或更低版本，bmctl 会将 Docker 升级到 19.03.13 或更高版本。

注意：运行 bmctl 的工作站需要 Docker 的非根用户访问权限，以在安装期间启动临时引导（种类）集群。如需启用 Docker 的非根用户访问权限，请转到以非根用户身份管理 Docker。

按照以下步骤手动安装 Docker：

1. 移除任何之前的 Docker 版本：

   sudo apt-get remove docker docker-engine docker.io containerd runc
   

2. 更新软件包管理器：

   sudo apt-get update
   

3. 安装 Docker 19.03+：

   sudo apt-get install \
     apt-transport-https \
     ca-certificates \
     curl \
     gnupg-agent \
     software-properties-common \
     docker.io
   

4. 验证您运行的是 19.03+ 版：

   sudo docker version
   

5. 将您的输出与以下示例进行比较，确保客户端版本和服务器版本均为 19.03+：

    Client: Docker Engine - Community
    Version:           19.03.13
    ...
    Server: Docker Engine - Community
     Engine:
     Version:          19.03.13
   

设置时间同步

时间同步包括使用指定的外部时间参考信息在节点机器上设置时钟。时间同步对于时间敏感型集群活动（例如事件日志记录和指标收集）非常重要。节点机器的内核控制在节点上运行的容器中的时钟。为了确保正确进行时间同步，请使用任何可用的服务（chrony、systemd-timesyncd、ntp 或 ntpdate）在您的机器上安装网络时间协议 (NTP) 服务。运行 timedatectl 验证系统时钟是否已同步。timedatectl 的输出应包含以下状态：

System clock synchronized: yes