Auf dieser Seite finden Sie Befehle zum Herunterladen und Überprüfen der folgenden Artefakte für Google Distributed Cloud (nur Software) für Bare Metal, früher bekannt als Google Distributed Cloud Virtual:
bmctl
-Befehlszeilentool- Google Distributed Cloud-Offline-Container-Image-Paket.
Anmelden
Melden Sie sich mit einem beliebigen Google-Konto an:
gcloud auth login
bmctl
herunterladen
bmctl
ist das Befehlszeilentool für Google Distributed Cloud, das die Clustererstellung und -verwaltung vereinfacht. Weitere Informationen zu den Vorteilen von bmctl
finden Sie unter bmctl
-Tool.
Verwenden Sie auf Ihrer Linux-Administrator-Workstation die folgenden Befehle, um bmctl
herunterzuladen und es ausführbar zu machen:
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmctl .
chmod +x ./bmctl
Ersetzen Sie VERSION
durch die Version von Google Distributed Cloud, auf die Sie Ihre Cluster installieren oder aktualisieren möchten. Im Folgenden finden Sie eine Liste der neuesten Patchversionen für unterstützte Nebenversionen:
- 1.29.200-gke.243
- 1.28.600-gke.163
- 1.16.10
Eine Liste aller verfügbaren Versionen finden Sie unter Versionsverlauf.
bmctl
mit openssl
bestätigen
Prüfen Sie die Binärdatei bmctl
anhand des öffentlichen Schlüssels mithilfe von openssl
, wobei VERSION
die Version der Datei ist:
Wenn Sie dies noch nicht getan haben, schreiben Sie den öffentlichen Schlüssel in eine Datei,
public.key
:cat << EOF > public.key -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
Laden Sie die digitale Signaturdatei für die spezifische Version von
bmctl
herunter, die Sie heruntergeladen haben:gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmctl.1.sig .
Verwenden Sie OpenSSL, um die Signatur zu prüfen:
openssl dgst -verify public.key -signature ./bmctl.1.sig ./bmctl
Die erwartete Ausgabe dieses Befehls ist
Verified OK
.
image-Paket herunterladen
Sie benötigen das Image-Paket nur, wenn Sie einen Registry-Spiegel einrichten möchten. Das Paket enthält alle Container-Images, die von Google Distributed Cloud für die angegebene Version verwendet werden. Achten Sie darauf, dass das heruntergeladene Paket die Version des bmctl
-Downloads hat.
Führen Sie auf Ihrer Linux-Admin-Workstation den folgenden Befehl aus, um das Paket herunterzuladen:
gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmpackages_VERSION.tar.xz .
Image-Paket mit openssl
prüfen
Prüfen Sie die Binärdatei des Image-Pakets mit dem öffentlichen Schlüssel mit openssl
, wobei VERSION
die Version der Datei ist:
Wenn Sie dies noch nicht getan haben, schreiben Sie den öffentlichen Schlüssel in eine Datei,
public.key
:cat << EOF > public.key -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw== -----END PUBLIC KEY----- EOF
Laden Sie die digitale Signaturdatei für die spezifische Version von
bmctl
herunter, die Sie heruntergeladen haben:gsutil cp gs://anthos-baremetal-release/bmctl/VERSION/linux-amd64/bmpackages_VERSION.tar.xz.1.sig .
Verwenden Sie OpenSSL, um die Signatur zu prüfen:
openssl dgst -verify public.key -signature \ ./bmpackages_VERSION.tar.xz.1.sig \ ./bmpackages_VERSION.tar.xz
Die erwartete Ausgabe dieses Befehls ist
Verified OK
.