Linux 版 Automation Suite 安装指南

上次更新日期 2025年7月14日

步骤 8：配置内核和操作系统级别设置

此页面介绍了 Linux 管理员在执行 Automation Suite 安装之前必须执行的操作系统和内核设置。

通常，这些设置通过 Puppet、Ansible 等部署工具进行管理。确保通过环境的控制流程进行这些更改，以防止以后还原这些更改。

重要提示：

请确保在开始安装前完成以下步骤，因为操作系统和内核级别的错误配置可能会导致不直观的错误。检查这些特定设置通常可以避免此类错误。

禁用交换内存

在安装 Automation Suite 之前，您必须禁用交换内存。已知交换内存会导致容器工作负载出现问题。此外，Automation Suite 工作负载不会从使用交换内存中受益，并且 Kubernetes 已优化内存使用情况。

配置 sysctl 设置

以下 sysctl 设置在计算机中是必要项：

启用 IP 转发
禁用反向路径筛选

您可以通过运行以下命令来执行此操作：

cat <<EOF >>"/etc/sysctl.d/99-sysctl.conf"
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.conf.all.rp_filter=0
EOFcat <<EOF >>"/etc/sysctl.d/99-sysctl.conf"
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.conf.all.rp_filter=0
EOF

注意：大多数 Kubernetes 部署都需要 nf-call-iptables。Kubernetes 在集群内部创建虚拟网络。在这种情况下，每个 Pod 都可以拥有自己的 IP 地址，通过结合使用该地址与内部名称服务，可促进服务间的通信。如果未启用 nf-call-iptables，集群将无法工作。有关详细信息，请参阅官方 Kubernetes 文档。

要应用设置，请运行以下命令：

sysctl --systemsysctl --system

配置 fapolicy 设置

重要提示：

此步骤是可选的，并且仅在使用 fapolicy 时适用。在这种情况下，需要特定于 RKE2 的策略。

要生成 RKE2 策略，请使用以下命令：

cat <<-EOF >>"/etc/fapolicyd/rules.d/69-rke2.rules"
allow perm=any all : dir=/var/lib/rancher/
allow perm=any all : dir=/opt/cni/
allow perm=any all : dir=/run/k3s/
allow perm=any all : dir=/var/lib/kubelet/
allow perm=any all : dir=/root/.local/share/helm
EOFcat <<-EOF >>"/etc/fapolicyd/rules.d/69-rke2.rules"
allow perm=any all : dir=/var/lib/rancher/
allow perm=any all : dir=/opt/cni/
allow perm=any all : dir=/run/k3s/
allow perm=any all : dir=/var/lib/kubelet/
allow perm=any all : dir=/root/.local/share/helm
EOF