このドキュメントでは、gkeadm コマンドライン ツールなど、Anthos clusters on VMware（GKE On-Prem）の一部であるコンポーネントをダウンロードする方法について説明します。
通常、gkeadmは。手動でダウンロードする必要があるコンポーネントだけです。たとえば、gkectl または Anthos clusters on VMware バンドル ファイルを手動でダウンロードする必要はありません。それらは管理者ワークステーションに自動的にコピーされるからです。また、gkeadm によってOVAが vSphere 環境に自動的にコピーされるため、管理者ワークステーション Open Virtual Appliance（OVA）を手動でダウンロードする必要はありません。
始める前に
Google アカウントでログインする必要があります。
ログインしているかどうか確認するには、SDK account プロパティを表示します。
gcloud config get-value account
ログインするには、次のとおり操作します。
gcloud auth login
「gkeadm」をダウンロード
gkeadm コマンドライン ツールを使用して管理者ワークステーションを作成します。その後、管理者ワークステーションへの SSH 接続を取得し、そこからクラスタを作成します。
gkeadm コマンドライン ツールは 64 ビット Linux で使用できます。
gkeadm は macOS 10.15 以降、Windows 10、Windows Server 2019 でも利用できます。ただし、macOS と Windows のサポートはバージョン 1.15 で非推奨になり、今後のリリースでは削除される予定です。
1.15.2-gke.44
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.15.2-gke.44/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.15.2-gke.44/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.15.2-gke.44/darwin/gkeadm ./ chmod +x gkeadm
1.15.1-gke.40
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.15.1-gke.40/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.15.1-gke.40/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.15.1-gke.40/darwin/gkeadm ./ chmod +x gkeadm
1.15.0-gke.581
Linux
gsutil cp gs://gke-on-prem-release/gkeadm/1.15.0-gke.581/linux/gkeadm ./ chmod +x gkeadm
Windows
gsutil cp gs://gke-on-prem-release/gkeadm/1.15.0-gke.581/windows/gkeadm.exe ./
macOS Catalina
gsutil cp gs://gke-on-prem-release/gkeadm/1.15.0-gke.581/darwin/gkeadm ./ chmod +x gkeadm
Anthos clusters on VMware バンドル
管理ワークステーションに Anthos clusters on VMware をダウンロードしなければならない場合もあります。
1.15.2-gke.44
管理者ワークステーションで、次のコマンドを実行します。
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.15.2-gke.44/gke-onprem-vsphere-1.15.2-gke.44.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.15.2-gke.44.tgz
1.15.1-gke.40
管理者ワークステーションで、次のコマンドを実行します。
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.15.1-gke.40/gke-onprem-vsphere-1.15.1-gke.40.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.15.1-gke.40.tgz
1.15.0-gke.581
管理者ワークステーションで、次のコマンドを実行します。
gsutil cp gs://gke-on-prem-release/gke-onprem-bundle/1.15.0-gke.581/gke-onprem-vsphere-1.15.0-gke.581.tgz /var/lib/gke/bundles/gke-onprem-vsphere-1.15.0-gke.581.tgz
管理者ワークステーションの Open Virtual Appliance
管理ワークステーションの Open Virtual Appliance（OVA）をダウンロードする必要が生じる場合もあります。
1.15.2-gke.44
管理者ワークステーションの OVA をダウンロードするには:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.15.2-gke.44/gke-on-prem-admin-appliance-vsphere-1.15.2-gke.44.ova ./
1.15.1-gke.40
管理者ワークステーションの OVA をダウンロードするには:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.15.1-gke.40/gke-on-prem-admin-appliance-vsphere-1.15.1-gke.40.ova ./
1.15.0-gke.581
管理者ワークステーションの OVA をダウンロードするには:
gsutil cp gs://gke-on-prem-release/admin-appliance/1.15.0-gke.581/gke-on-prem-admin-appliance-vsphere-1.15.0-gke.581.ova ./
gkectl
通常、gkectl コマンドライン ツールをダウンロードする必要はありません。まれに、gkectl をダウンロードする場合は、次のファイルを参照してください。
1.15.2-gke.44
gs://gke-on-prem-release/gkectl/1.15.2-gke.44/gkectl
1.15.1-gke.40
gs://gke-on-prem-release/gkectl/1.15.1-gke.40/gkectl
1.15.0-gke.581
gs://gke-on-prem-release/gkectl/1.15.0-gke.581/gkectl
openssl を使用して OVA を検証する
openssl を使用して、ダウンロードした OVA ファイルを署名ファイル（SIG）と照合できます。VERSION をファイルのバージョンに置き換えます。
openssl dgst -verify - -signature ~/gke-on-prem-admin-appliance-vsphere-VERSION.ova.1.sig ~/gke-on-prem-admin-appliance-vsphere-VERSION.ova <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
このコマンドの想定される出力は Verified OK です。
openssl を使用して gkectl を確認する
openssl を使用して、公開鍵に対してgkectl バイナリを確認できます。VERSION をファイルのバージョンに置き換えます。
gsutil cp gs://gke-on-prem-release/gkectl/VERSION/gkectl.1.sig /tmp/gkectl.1.sig openssl dgst -verify - -signature /tmp/gkectl.1.sig /usr/bin/gkectl <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
このコマンドの想定される出力は Verified OK です。
openssl を使用して gkeadm を確認する
openssl を使用して、公開鍵に対してgkeadm バイナリを確認できます。VERSION をファイルのバージョンに置き換えます。
gsutil cp gs://gke-on-prem-release/gkeadm/VERSION/gkeadm.1.sig /tmp/gkeadm.1.sig openssl dgst -verify - -signature /tmp/gkeadm.1.sig ./gkeadm <<'EOF' -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
このコマンドの想定される出力は Verified OK です。