Etapa 9: configuração dos ajustes do nível do kernel e do sistema operacional

Referência para as configurações necessárias do sistema operacional e no nível do kernel que um administrador do Linux deve aplicar antes de instalar o Automation Suite.

Esta página descreve as configurações do sistema operacional e do kernel, que um administrador do Linux deve executar antes de realizar uma instalação do Automation Suite.

Normalmente, essas configurações são gerenciadas por meio de ferramentas de implantação, como Puppet, Ansible, etc. Certifique-se de que essas alterações sejam feitas por meio do processo de controle de seu ambiente para evitar que elas sejam revertidas posteriormente.

Importante:

Certifique-se de concluir as seguintes etapas antes de iniciar a instalação, pois configurações incorretas no nível do sistema operacional e do kernel podem levar a erros não intuitivos. A verificação dessas configurações específicas muitas vezes pode evitar esses erros.

Desativação da memória de troca

Você deve desabilitar a memória de troca antes de instalar o Automation Suite. Sabe-se que a memória de troca causa problemas com cargas de trabalho de contêineres. Além disso, as cargas de trabalho do Automation Suite não se beneficiam do uso de memória de troca, e o Kubernetes já otimiza o uso da memória.

Ajuste das configurações do sysctl

As seguintes configurações sysctl são necessárias na máquina:

• Habilitar Encaminhamento de IP
• desativação da filtragem de caminho reverso

Você pode fazer isso executando o seguinte comando:

cat <<EOF >>"/etc/sysctl.d/99-sysctl.conf"
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.conf.all.rp_filter=0
EOF

Observação:

O nf-call-iptables é necessário para a maioria das implantações do Kubernetes. O Kubernetes cria redes virtuais internas para o cluster. Isso permite que cada pod tenha seu próprio endereço IP, que é usado em conjunto com os serviços de nome internos para facilitar a comunicação de serviço a serviço. O cluster não funciona sem nf-call-iptables habilitado. Para obter detalhes, consulte a documentação oficial do Kubernetes.

Para aplicar as configurações, execute o seguinte comando:

sysctl --system

Configuração de ajustes de fapolicy

Importante:

Essa etapa é opcional e se aplica apenas se você usar fapolicy. Nesse caso, é necessária uma política específica do RKE2.

Para gerar a política RKE2, use o seguinte comando:

cat <<-EOF >>"/etc/fapolicyd/rules.d/69-rke2.rules"
allow perm=any all : dir=/var/lib/rancher/
allow perm=any all : dir=/opt/cni/
allow perm=any all : dir=/run/k3s/
allow perm=any all : dir=/var/lib/kubelet/
allow perm=any all : dir=/root/.local/share/helm
EOF

Observação:

Certifique-se de que a alteração seja comunicada à sua equipe do Linux e passe pelos processos de gerenciamento de configuração apropriados.

Configuração dos ajustes de noexec e nosuid

Os discos usados para a montagem /var/lib/rancher não devem ter noexec ou nosuid definidos. O comando uipathctl rke2 disk cria automaticamente essas montagens sem essas propriedades.

Importante:

Se um administrador do Linux definir manualmente essas propriedades, a instância torna-se não funcional.

Para obter detalhes sobre a configuração do disco, consulte Etapa 8: configuração dos discos.