如何在离线环境中安装 RKE2 SELinux

在离线 Automation Suite 环境上安装 rke2-selinux 包，以解决与 SELinux 相关的问题。

使用本指南在离线环境中安装rke2-selinux包。此包不包含在 Automation Suite 安装包中。在大多数情况下，这不是必需的。但是，如果您在离线实例上遇到与 SELinux 相关的问题，请按照本指南中的步骤操作。

开始之前，请确保您：

• 用于下载所需包的可访问互联网的计算机。
• 安装了 RKE2 的离线计算机。
• 访问kubectl CLI。

备注：

如果您没有离线计算机，则可以从 UiPath 支持请求所需的文件。运行以下命令并与支持团队共享输出：

kubectl get nodes -o wide

采取以下步骤：

1. 检查是否已安装rke2-selinux ，如下所示：

   1. 登录到 Automation Suite 计算机。

   2. 运行以下命令：

      rpm -qa | grep rke2-selinux
      

   • 如果该命令未返回结果，则表示未安装该包。继续学习本指南。
   • 如果已安装包但问题仍然存在，请联系 UiPath 支持团队并提供支持包。

2. 识别版本详细信息，如下所示：

   1. 获取 RKE2 版本：

      kubectl get nodes -o wide
      

      从输出中提取次要版本。例如，对于版本v1.30.5+rke2r1 ，次要版本为30 。

   2. 获取 Red Hat Enterprise Linux 版本：

      cat /etc/os-release
      

      从VERSION_ID字段中提取主要版本。例如， VERSION_ID="8.5"表示主要版本为8 。

3. （在已连接的计算机上）配置 YUM 存储库，如下所示：

   备注：

   使用正确的RKE2_MINOR和LINUX_MAJOR值更新以下脚本。

   export RKE2_MINOR=33
   export LINUX_MAJOR=8 # or 9
   
   cat << EOF > /etc/yum.repos.d/rancher-rke2-1-${RKE2_MINOR}-latest.repo
   [rancher-rke2-common-latest]
   name=Rancher RKE2 Common Latest
   baseurl=https://rpm.rancher.io/rke2/latest/common/centos/${LINUX_MAJOR}/noarch
   enabled=1
   gpgcheck=1
   gpgkey=https://rpm.rancher.io/public.key
   
   [rancher-rke2-1-${RKE2_MINOR}-latest]
   name=Rancher RKE2 1.${RKE2_MINOR} Latest
   baseurl=https://rpm.rancher.io/rke2/latest/1.${RKE2_MINOR}/centos/${LINUX_MAJOR}/x86_64
   enabled=1
   gpgcheck=1
   gpgkey=https://rpm.rancher.io/public.key
   EOF
   

4. 下载 RPM 文件。在已连接的计算机上运行以下命令：

   sudo yum download --downloadonly --downloaddir=./rke2-selinux-packages rke2-selinux
   

   • 确认下载目录包含一个.rpm文件。
   • 使用安全复制、U 盘或其他批准的方法将此文件传输到每个离线节点。

5. 在每个离线节点上安装包，如下所示：

   备注：

   一次一个节点地执行以下步骤。

   1. 停止节点：

      1. 添加 RKE2 二进制路径：

         export PATH="$PATH:/usr/local/bin:/var/lib/rancher/rke2/bin"
         

      2. 排空并停止节点：

         systemctl stop node-drain
         rke2-killall.sh
         

   2. 安装包：

      sudo rpm -ivh <rke2-selinux-package>.rpm
      

   3. 重新启动 RKE2 服务：

      1. 启动 RKE2 代理或服务器：

         systemctl start rke2-server || systemctl start rke2-agent
         

      2. 取消封锁节点并重新启动排出服务：

         systemctl restart node-uncordon
         systemctl start node-drain.service
         

6. 对集群中剩余的每个节点重复步骤 5 。