步骤 9：配置内核和操作系统级别设置

有关 Linux 管理员在安装 Automation Suite 之前必须应用的所需操作系统和内核级别设置的参考。

此页面介绍了 Linux 管理员在执行 Automation Suite 安装之前必须执行的操作系统和内核设置。

通常，这些设置通过 Puppet、Ansible 等部署工具进行管理。确保通过环境的控制流程进行这些更改，以防止以后还原这些更改。

重要提示：

请确保在开始安装前完成以下步骤，因为操作系统和内核级别的错误配置可能会导致不直观的错误。检查这些特定设置通常可以避免此类错误。

禁用交换内存

在安装 Automation Suite 之前，您必须禁用交换内存。已知交换内存会导致容器工作负载出现问题。此外，Automation Suite 工作负载不会从使用交换内存中受益，并且 Kubernetes 已优化内存使用情况。

配置 sysctl 设置

以下 sysctl 设置在计算机中是必要项：

• 启用 IP 转发
• 禁用反向路径筛选

您可以通过运行以下命令来执行此操作：

cat <<EOF >>"/etc/sysctl.d/99-sysctl.conf"
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.conf.all.rp_filter=0
EOF

备注：

大多数 Kubernetes 部署都需要nf-call-iptables 。Kubernetes 在集群内部创建虚拟网络。在这种情况下，每个 Pod 都可以拥有自己的 IP 地址，通过结合使用该地址与内部名称服务，可促进服务间的通信。如果未启用nf-call-iptables集群将无法工作。有关详细信息，请参阅官方Kubernetes 文档。

要应用设置，请运行以下命令：

sysctl --system

配置 fapolicy 设置

重要提示：

此步骤是可选的，并且仅在使用 fapolicy 时适用。 在这种情况下，需要特定于 RKE2 的策略。

要生成 RKE2 策略，请使用以下命令：

cat <<-EOF >>"/etc/fapolicyd/rules.d/69-rke2.rules"
allow perm=any all : dir=/var/lib/rancher/
allow perm=any all : dir=/opt/cni/
allow perm=any all : dir=/run/k3s/
allow perm=any all : dir=/var/lib/kubelet/
allow perm=any all : dir=/root/.local/share/helm
EOF

备注：

确保将变更传达给您的 Linux 团队，并采取适当的配置管理流程。

配置 noexec 和 nosuid 设置

用于/var/lib/rancher装载的磁盘不得设置noexec或nosuid 。 uipathctl rke2 disk命令将在没有这些属性的情况下自动创建这些安装。

重要提示：

如果 Linux 管理员手动设置这些属性，则实例将无法运行。

有关磁盘配置的详细信息，请参阅步骤 8：配置磁盘。