Halaman ini memberikan perintah untuk mendownload dan memverifikasi GKE berikut pada artefak Bare Metal:
- Alat command line
bmctl. - Paket image container offline GDCV untuk Bare Metal.
Login
Login dengan Akun Google apa pun:
gcloud auth login
Download bmctl
bmctl adalah alat command line untuk GKE di Bare Metal yang menyederhanakan pembuatan dan pengelolaan cluster. Untuk mengetahui informasi selengkapnya tentang hal yang dapat Anda lakukan dengan bmctl, lihat alat bmctl.
Dari workstation admin Linux, gunakan perintah berikut untuk mendownload
bmctl dan menjadikannya dapat dieksekusi:
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmctl .chmod +x ./bmctl
Ganti VERSION dengan versi
GKE di Bare Metal tempat Anda ingin menginstal atau mengupgrade cluster. Versi patch terbaru yang tersedia adalah 1.16.7.
Verifikasi bmctl menggunakan openssl
Verifikasi biner bmctl terhadap kunci publik menggunakan openssl, dengan
VERSION adalah versi file:
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmctl.1.sig .openssl dgst -verify - -signature ./bmctl.1.sig ./bmctl <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
Output yang diharapkan dari perintah ini adalah Verified OK.
Mendownload paket image
Anda hanya memerlukan paket image jika berencana menyiapkan
mirror registry. Paket ini menyediakan semua image container yang digunakan oleh GKE di Bare Metal untuk versi yang ditentukan. Pastikan versi paket yang Anda download sama dengan versi
download bmctl.
Dari workstation admin Linux, jalankan perintah berikut untuk mendownload paket:
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmpackages_VERSION.tar.xz .
Verifikasi paket gambar menggunakan openssl
Verifikasi biner paket image terhadap kunci publik menggunakan openssl, dengan
VERSION adalah versi file:
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmpackages_VERSION.tar.xz.1.sig .openssl dgst -verify - -signature ./bmpackages_VERSION.tar.xz.1.sig ./bmpackages_VERSION.tar.xz <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
Output yang diharapkan dari perintah ini adalah Verified OK.