本文档介绍如何下载 gkeadm
命令行工具以及 Anthos clusters on VMware (GKE On-Prem) 的其他组件。
通常,您唯一必须手动下载的组件就是 gkeadm
。
例如,您不需要手动下载 gkectl
或 Anthos clusters on VMware 软件包文件,因为它们会自动复制到管理员工作站。此外,您不必手动下载管理员工作站开放虚拟化设备 (OVA),因为 gkeadm
会自动将 OVA 复制到您的 vSphere 环境中。
准备工作
您必须使用 Google 帐号登录。
要查看您是否已登录,请查看您的 SDK account
属性:
gcloud config get-value account
如需登录,请运行以下命令:
gcloud auth login
下载gkeadm
使用 gkeadm
命令行工具创建管理员工作站。然后,建立与管理员工作站的 SSH 连接,并通过管理员工作站创建集群。
gkeadm
命令行工具适用于 64 位的 Linux、Windows 10、Windows Server 2019 和 macOS 10.15 及更高版本。
1.13.10-gke.42
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.10-gke.42/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.10-gke.42/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.10-gke.42/darwin/gkeadm ./ chmod +x gkeadm
1.13.9-gke.29
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.9-gke.29/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.9-gke.29/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.9-gke.29/darwin/gkeadm ./ chmod +x gkeadm
1.13.8-gke.42
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.8-gke.42/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.8-gke.42/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.8-gke.42/darwin/gkeadm ./ chmod +x gkeadm
1.13.7-gke.29
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.7-gke.29/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.7.gke.29/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.7-gke.29/darwin/gkeadm ./ chmod +x gkeadm
1.13.6-gke.32
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.6-gke.32/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.6.gke.32/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.6-gke.32/darwin/gkeadm ./ chmod +x gkeadm
1.13.5-gke.27
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.5-gke.27/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.5.gke.27/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.5-gke.27/darwin/gkeadm ./ chmod +x gkeadm
1.13.4-gke.19
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.4-gke.19/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.4.gke.19/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.4-gke.19/darwin/gkeadm ./ chmod +x gkeadm
1.13.3-gke.26
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.3-gke.26/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.3-gke.26/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.3-gke.26/darwin/gkeadm ./ chmod +x gkeadm
1.13.2-gke.26
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.2-gke.26/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.2-gke.26/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.2-gke.26/darwin/gkeadm ./ chmod +x gkeadm
1.13.1-gke.35
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.1-gke.35/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.1-gke.35/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.1-gke.35/darwin/gkeadm ./ chmod +x gkeadm
1.13.0-gke.525
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.0-gke.525/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.0-gke.525/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.13.0-gke.525/darwin/gkeadm ./ chmod +x gkeadm
Anthos clusters on VMware 软件包
在某些情况下,您可能希望将 Anthos clusters on VMware 软件包下载到管理员工作站。
1.13.10-gke.42
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.10-gke.42/gke-onprem-vsphere-1.13.10-gke.42.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.10-gke.42.tgz
1.13.9-gke.29
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.9-gke.29/gke-onprem-vsphere-1.13.9-gke.29.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.9-gke.29.tgz
1.13.8-gke.42
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.8-gke.42/gke-onprem-vsphere-1.13.8-gke.42.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.8-gke.42.tgz
1.13.7-gke.29
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.7-gke.29/gke-onprem-vsphere-1.13.7-gke.29.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.7-gke.29.tgz
1.13.6-gke.32
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.6-gke.32/gke-onprem-vsphere-1.13.6-gke.32.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.6-gke.32.tgz
1.13.5-gke.27
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.5-gke.27/gke-onprem-vsphere-1.13.5-gke.27.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.5-gke.27.tgz
1.13.4-gke.19
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.4-gke.19/gke-onprem-vsphere-1.13.4-gke.19.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.4-gke.19.tgz
1.13.3-gke.26
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.3-gke.26/gke-onprem-vsphere-1.13.3-gke.26.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.3-gke.26.tgz
1.13.2-gke.26
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.2-gke.26/gke-onprem-vsphere-1.13.2-gke.26.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.2-gke.26.tgz
1.13.1-gke.35
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.1-gke.35/gke-onprem-vsphere-1.13.1-gke.35.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.1-gke.35.tgz
1.13.0-gke.525
在管理员工作站上运行以下命令:
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.13.0-gke.525/gke-onprem-vsphere-1.13.0-gke.525.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.13.0-gke.525.tgz
管理员工作站开放虚拟设备
在某些情况下,您可能需要下载管理员工作站开放虚拟设备 (OVA)。
1.13.7-gke.29
要下载管理员工作站 OVA,请运行以下命令:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.13.7-gke.29/gke-on-prem-admin-appliance-vsphere-1.13.7-gke.29.ova ./
1.13.6-gke.32
要下载管理员工作站 OVA,请运行以下命令:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.13.6-gke.32/gke-on-prem-admin-appliance-vsphere-1.13.6-gke.32.ova ./
1.13.5-gke.27
要下载管理员工作站 OVA,请运行以下命令:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.13.5-gke.27/gke-on-prem-admin-appliance-vsphere-1.13.5-gke.27.ova ./
1.13.4-gke.19
要下载管理员工作站 OVA,请运行以下命令:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.13.4-gke.19/gke-on-prem-admin-appliance-vsphere-1.13.4-gke.19.ova ./
1.13.3-gke.26
要下载管理员工作站 OVA,请运行以下命令:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.13.3-gke.26/gke-on-prem-admin-appliance-vsphere-1.13.3-gke.26.ova ./
1.13.2-gke.26
要下载管理员工作站 OVA,请运行以下命令:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.13.2-gke.26/gke-on-prem-admin-appliance-vsphere-1.13.2-gke.26.ova ./
1.13.1-gke.35
要下载管理员工作站 OVA,请运行以下命令:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.13.1-gke.35/gke-on-prem-admin-appliance-vsphere-1.13.1-gke.35.ova ./
1.13.0-gke.525
要下载管理员工作站 OVA,请运行以下命令:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.13.0-gke.525/gke-on-prem-admin-appliance-vsphere-1.13.0-gke.525.ova ./
gkectl
通常,您不需要下载 gkectl
命令行工具。在极少数情况下,如果您要下载 gkectl
,可以在此处找到:
1.13.10-gke.42
gs://gke-on-prem-release/gkectl/1.13.10-gke.42/gkectl
1.13.9-gke.29
gs://gke-on-prem-release/gkectl/1.13.9-gke.29/gkectl
1.13.8-gke.42
gs://gke-on-prem-release/gkectl/1.13.8-gke.42/gkectl
1.13.7-gke.29
gs://gke-on-prem-release/gkectl/1.13.7-gke.29/gkectl
1.13.6-gke.32
gs://gke-on-prem-release/gkectl/1.13.6-gke.32/gkectl
1.13.5-gke.27
gs://gke-on-prem-release/gkectl/1.13.5-gke.27/gkectl
1.13.4-gke.19
gs://gke-on-prem-release/gkectl/1.13.4-gke.19/gkectl
1.13.3-gke.26
gs://gke-on-prem-release/gkectl/1.13.3-gke.26/gkectl
1.13.2-gke.26
gs://gke-on-prem-release/gkectl/1.13.2-gke.26/gkectl
1.13.1-gke.35
gs://gke-on-prem-release/gkectl/1.13.1-gke.35/gkectl
1.13.0-gke.525
gs://gke-on-prem-release/gkectl/1.13.0-gke.525/gkectl
使用 openssl
验证 OVA
您可以使用 openssl
,根据签名文件 (SIG) 验证下载的 OVA 文件。将 VERSION
替换为该文件的版本:
openssl dgst -verify - -signature ~/gke-on-prem-admin-appliance-vsphere-VERSION.ova.1.sig ~/gke-on-prem-admin-appliance-vsphere-VERSION.ova <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
此命令的预期输出为 Verified OK
。
使用 openssl
验证 gkectl
您可以使用 openssl
根据公钥验证 gkectl
二进制文件。将 VERSION 替换为该文件的版本:
gsutil cp gs://gke-on-prem-release/gkectl/VERSION/gkectl.1.sig /tmp/gkectl.1.sig openssl dgst -verify - -signature /tmp/gkectl.1.sig /usr/bin/gkectl <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
此命令的预期输出为 Verified OK
。
使用 openssl
验证 gkeadm
您可以使用 openssl
根据公钥验证 gkeadm
二进制文件。将 VERSION 替换为该文件的版本:
gsutil cp gs://gke-on-prem-release/gkeadm/VERSION/gkeadm.1.sig /tmp/gkeadm.1.sig openssl dgst -verify - -signature /tmp/gkeadm.1.sig ./gkeadm <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
此命令的预期输出为 Verified OK
。