Downloads do Anthos em downloads do VMware

Neste documento, mostramos como fazer o download da ferramenta de linha de comando gkeadm e de outros componentes que fazem parte dos clusters do Anthos no VMware (GKE On-Prem).

Normalmente, gkeadm é o único componente que você precisa transferir manualmente. Por exemplo, não é necessário fazer o download manual do gkectl ou do cluster do Anthos no arquivo de pacote VMware porque eles são copiados automaticamente para a estação de trabalho do administrador. Além disso, não é necessário fazer o download manual da estação de trabalho de administrador Open Virtual Appliance (OVA), porque o gkeadm copia automaticamente o OVA para o ambiente do vSphere.

Antes de começar

Você precisa estar conectado com uma Conta do Google.

Para verificar se você fez login, veja a propriedade do SDK account:

gcloud config get-value account

Para fazer login, siga estas etapas:

gcloud auth login

Fazer o download de gkeadm

Use a ferramenta de linha de comando gkeadm para criar uma estação de trabalho de administrador. Em seguida, estabeleça uma conexão SSH com a estação de trabalho do administrador e, a partir daí, crie os clusters.

A ferramenta de linha de comando gkeadm está disponível para Linux de 64 bits, Windows 10, Windows Server 2019 e macOS 10.15 e versões mais recentes.

1.11.6-gke.18

Linux

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.6-gke.18/linux/gkeadm ./
chmod +x gkeadm

Windows

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.6-gke.18/windows/gkeadm.exe ./

macOS Catalina

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.6-gke.18/darwin/gkeadm ./
chmod +x gkeadm

1.11.5-gke.14

Linux

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.5-gke.14/linux/gkeadm ./
chmod +x gkeadm

Windows

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.5-gke.14/windows/gkeadm.exe ./

macOS Catalina

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.5-gke.14/darwin/gkeadm ./
chmod +x gkeadm

1.11.4-gke.32

Linux

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.4-gke.32/linux/gkeadm ./
chmod +x gkeadm

Windows

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.4-gke.32/windows/gkeadm.exe ./

macOS Catalina

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.4-gke.32/darwin/gkeadm ./
chmod +x gkeadm

1.11.3-gke.45

Linux

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.3-gke.45/linux/gkeadm ./
chmod +x gkeadm

Windows

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.3-gke.45/windows/gkeadm.exe ./

macOS Catalina

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.3-gke.45/darwin/gkeadm ./
chmod +x gkeadm

1.11.2-gke.53

Linux

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.2-gke.53/linux/gkeadm ./
chmod +x gkeadm

Windows

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.2-gke.53/windows/gkeadm.exe ./

macOS Catalina

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.2-gke.53/darwin/gkeadm ./
chmod +x gkeadm

1.11.1-gke.53

Linux

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.1-gke.53/linux/gkeadm ./
chmod +x gkeadm

Windows

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.1-gke.53/windows/gkeadm.exe ./

macOS Catalina

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.1-gke.53/darwin/gkeadm ./
chmod +x gkeadm

1.11.0-gke.543

Linux

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.0-gke.543/linux/gkeadm ./
chmod +x gkeadm

Windows

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.0-gke.543/windows/gkeadm.exe ./

macOS Catalina

gsutil cp gs://gke-on-prem-release/gkeadm/1.11.0-gke.543/darwin/gkeadm ./
chmod +x gkeadm

Pacote de clusters do Anthos no VMware

Em alguns casos, convém fazer o download de um cluster do Anthos no pacote VMware para a estação de trabalho do administrador.

1.11.6-gke.18

Na estação de trabalho de administrador, execute este comando:

gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.11.6-gke.18/gke-onprem-vsphere-1.11.6-gke.18.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.11.6-gke.18.tgz

1.11.5-gke.14

Na estação de trabalho de administrador, execute este comando:

gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.11.5-gke.14/gke-onprem-vsphere-1.11.5-gke.14.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.11.5-gke.14.tgz

1.11.4-gke.32

Na estação de trabalho de administrador, execute este comando:

gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.11.4-gke.32/gke-onprem-vsphere-1.11.4-gke.32.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.11.4-gke.32.tgz

1.11.3-gke.45

Na estação de trabalho de administrador, execute este comando:

gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.11.3-gke.45/gke-onprem-vsphere-1.11.3-gke.45.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.11.3-gke.45.tgz

1.11.2-gke.53

Na estação de trabalho de administrador, execute este comando:

gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.11.2-gke.53/gke-onprem-vsphere-1.11.2-gke.53.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.11.2-gke.53.tgz

1.11.1-gke.53

Na estação de trabalho de administrador, execute este comando:

gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.11.1-gke.53/gke-onprem-vsphere-1.11.1-gke.53.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.11.1-gke.53.tgz

1.11.0-gke.543

Na estação de trabalho de administrador, execute este comando:

gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.11.0-gke.543/gke-onprem-vsphere-1.11.0-gke.543.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.11.0-gke.543.tgz

Open Virtual Appliance da estação de trabalho de administrador

Em alguns casos, é possível fazer o download do Open Virtual Appliance (OVA) da estação de trabalho de administrador.

1.11.6-gke.18

Para fazer o download do OVA da estação de trabalho de administrador:

gsutil cp gs://gke-on-prem-release/admin-appliance/1.11.6-gke.18/gke-on-prem-admin-appliance-vsphere-1.11.6-gke.18.ova ./

1.11.5-gke.14

Para fazer o download do OVA da estação de trabalho de administrador:

gsutil cp gs://gke-on-prem-release/admin-appliance/1.11.5-gke.14/gke-on-prem-admin-appliance-vsphere-1.11.5-gke.14.ova ./

1.11.4-gke.32

Para fazer o download do OVA da estação de trabalho de administrador:

gsutil cp gs://gke-on-prem-release/admin-appliance/1.11.4-gke.32/gke-on-prem-admin-appliance-vsphere-1.11.4-gke.32.ova ./

1.11.3-gke.45

Para fazer o download do OVA da estação de trabalho de administrador:

gsutil cp gs://gke-on-prem-release/admin-appliance/1.11.3-gke.45/gke-on-prem-admin-appliance-vsphere-1.11.3-gke.45.ova ./

1.11.2-gke.53

Para fazer o download do OVA da estação de trabalho de administrador:

gsutil cp gs://gke-on-prem-release/admin-appliance/1.11.2-gke.53/gke-on-prem-admin-appliance-vsphere-1.11.2-gke.53.ova ./

1.11.1-gke.53

Para fazer o download do OVA da estação de trabalho de administrador:

gsutil cp gs://gke-on-prem-release/admin-appliance/1.11.1-gke.53/gke-on-prem-admin-appliance-vsphere-1.11.1-gke.53.ova ./

1.11.0-gke.543

Para fazer o download do OVA da estação de trabalho de administrador:

gsutil cp gs://gke-on-prem-release/admin-appliance/1.11.0-gke.543/gke-on-prem-admin-appliance-vsphere-1.11.0-gke.543.ova ./

gkectl

Normalmente, não há motivo para fazer o download da ferramenta de linha de comando gkectl. No caso raro de fazer o download de gkectl, você pode encontrá-lo aqui:

1.11.6-gke.18

gs://gke-on-prem-release/gkectl/1.11.6-gke.18/gkectl

1.11.5-gke.14

gs://gke-on-prem-release/gkectl/1.11.5-gke.14/gkectl

1.11.4-gke.32

gs://gke-on-prem-release/gkectl/1.11.4-gke.32/gkectl

1.11.3-gke.45

gs://gke-on-prem-release/gkectl/1.11.3-gke.45/gkectl

1.11.2-gke.53

gs://gke-on-prem-release/gkectl/1.11.2-gke.53/gkectl

1.11.1-gke.53

gs://gke-on-prem-release/gkectl/1.11.1-gke.53/gkectl

1.11.0-gke.543

gs://gke-on-prem-release/gkectl/1.11.0-gke.543/gkectl

Como verificar o OVA usando openssl

É possível usar openssl para verificar o arquivo OVA recebido por download em relação a um arquivo de assinatura (SIG). Substitua VERSION pela versão do arquivo:

openssl dgst -verify - -signature ~/gke-on-prem-admin-appliance-vsphere-VERSION.ova.1.sig ~/gke-on-prem-admin-appliance-vsphere-VERSION.ova <<'EOF'
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ
wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw==
-----END PUBLIC KEY-----
EOF

A saída esperada desse comando é Verified OK.

Como verificar gkectl usando openssl

É possível usar openssl para verificar o binário gkectl em relação à chave pública. Substitua VERSION pela versão do arquivo:

gsutil cp gs://gke-on-prem-release/gkectl/VERSION/gkectl.1.sig /tmp/gkectl.1.sig
openssl dgst -verify - -signature /tmp/gkectl.1.sig /usr/bin/gkectl <<'EOF'
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ
wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw==
-----END PUBLIC KEY-----
EOF

A saída esperada desse comando é Verified OK.

Como verificar gkeadm usando openssl

É possível usar openssl para verificar o binário gkeadm em relação à chave pública. Substitua VERSION pela versão do arquivo:

gsutil cp gs://gke-on-prem-release/gkeadm/VERSION/gkeadm.1.sig /tmp/gkeadm.1.sig
openssl dgst -verify - -signature /tmp/gkeadm.1.sig ./gkeadm <<'EOF'
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ
wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw==
-----END PUBLIC KEY-----
EOF

A saída esperada desse comando é Verified OK.