Configura RHEL

Per utilizzare GKE su Bare Metal, devi configurare il sistema operativo di base delle macchine nodo. Questa pagina contiene i passaggi da seguire per completare la configurazione necessaria. Per ulteriori informazioni sulla risoluzione dei problemi di GKE su Bare Metal, consulta le guide alla risoluzione dei problemi.

Prima di iniziare

Assicurati di utilizzare una versione supportata del tuo sistema operativo. Per un elenco delle versioni supportate, consulta Selezionare il sistema operativo.

Attiva il compilatore Just In Time BPF

Nel kernel del tuo sistema operativo deve essere abilitata l'opzione del compilatore Just In Time BPF (CONFIG_BPF_JIT=y).

  • Per sapere se questa opzione è abilitata, esegui questo comando:

    grep CONFIG_BPF_JIT /boot/config-$(uname -r)

Convalida il gestore di pacchetti

Assicurati di avere nome utente e password di RedHat e di disporre dell'accesso root ai computer che stai configurando. Convalida Gestione pacchetti seguendo questi passaggi:

  1. Se non hai registrato il tuo sistema operativo, registrati a RedHat utilizzando il tuo nome utente e password RedHat per scaricare gli aggiornamenti:

    sudo subscription-manager register

sudo subscription-manager refresh

sudo subscription-manager attach --auto

  2. Verifica la disponibilità di aggiornamenti:

    sudo dnf check-update

    Assicurati che l'output non presenti errori e includa l'ultimo controllo della scadenza dei metadati. Ad esempio:

    Updating Subscription Management repositories.
...
# Last metadata expiration check: ...
...

Configura o disabilita firewall

Il firewall può essere configurato per l'utilizzo con GKE su Bare Metal o disabilitato. Per informazioni sulla configurazione del firewall, consulta Configurare le porte firewall nella pagina Requisiti di rete.

Le seguenti istruzioni disabilitano firewalld.

  1. Disabilita firewalld:

    sudo systemctl stop firewalld

sudo systemctl disable firewalld

  2. Controlla lo stato di firewalld per assicurarti che sia disabilitato:

    sudo systemctl status firewalld | grep "Active"
# Output
# Active: inactive (dead)

Configura Docker sulla tua workstation

Segui questi passaggi per installare manualmente Docker:

  1. Rimuovi qualsiasi versione Docker precedente:

    sudo dnf remove docker \
    docker-client \
    docker-client-latest \
    docker-common \
    docker-latest \
    docker-latest-logrotate \
    docker-logrotate \
    docker-engine

  2. Rimuovi podman-manpages:

    sudo dnf remove podman-manpages

  3. Installa Docker 20.10.0 o versioni successive:

    sudo dnf install -y yum-utils

sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/rhel/docker-ce.repo

sudo dnf install -y --allowerasing docker-ce docker-ce-cli containerd.io

sudo systemctl start docker

  4. Verifica che sia ora in esecuzione la versione 20.10.0 o successive:

    sudo docker version

  5. Confronta l'output con l'esempio seguente per assicurarti che le versioni client e server siano 20.10.0 o versioni successive:

    Client: Docker Engine - Community
Version:           25.0.3
...
Server: Docker Engine - Community
Engine:
Version:          25.0.3

  6. Verifica le esecuzioni di Docker:

    docker run hello-world

    Il risultato dovrebbe essere simile a questo:

    Hello from Docker!

    This message shows that your installation appears to be working correctly.

Configurare la sincronizzazione dell'ora

La sincronizzazione dell'ora consiste nell'impostazione degli orologi sulle macchine nodo utilizzando un riferimento temporale esterno designato. La sincronizzazione dell'ora è importante per le attività dei cluster basate sul tempo, come il logging degli eventi e la raccolta di metriche. Il kernel della macchina nodo controlla l'orologio nei container in esecuzione sul nodo. Per garantire una corretta sincronizzazione dell'orario, installa un servizio NTP (Network Time Protocol) sulle tue macchine utilizzando uno dei servizi disponibili: chrony, systemd-timesyncd, ntp o ntpdate. Esegui timedatectl per verificare che l'orologio di sistema sia sincronizzato. L'output di timedatectl deve contenere il seguente stato:

System clock synchronized: yes

Assicurati che i limiti del kernel Linux inotify siano uguali o superiori al minimo

Per le macchine che eseguono RHEL 9, i limiti inotify del kernel Linux per il numero massimo di istanze utente e smartwatch utente devono essere maggiori o uguali a quanto segue:

  • fs.inotify.max_user_instances: 8192
  • fs.inotify.max_user_watches: 524288

Assicurati che questi valori siano impostati correttamente sulle macchine nodo:

  1. Controlla il valore di max_user_instances:

    cat /proc/sys/fs/inotify/max_user_instances

  2. Se necessario, aggiorna max_user_instances al valore minimo:

    echo 'fs.inotify.max_user_instances=8192' | sudo tee --append /etc/sysctl.conf

  3. Controlla il valore di max_user_watches:

    cat /proc/sys/fs/inotify/max_user_watches

  4. Se necessario, aggiorna max_user_watches al valore minimo:

    echo 'fs.inotify.max_user_watches=524288' | sudo tee --append /etc/sysctl.conf

  5. Se hai aggiornato uno dei due valori, riavvia la macchina.

Best practice

Per semplificare l'installazione, ti consigliamo di configurare RHEL utilizzando un'installazione minima con gestione headless. Inoltre, assicurati di abilitare la connessione di rete e di utilizzare il protocollo DHCP predefinito o di fornire un indirizzo IP statico e valido e informazioni di rete. Assicurati che la macchina possa connettersi alle risorse esterne richieste, ad esempio cloud.google.com.

Se Docker non viene eseguito, controlla che il daemon Docker sia in esecuzione con questo comando:

sudo systemctl start docker