Bottlerocket操作系统在裸金属服务器上的部署指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00779/article/details/148419097

Bottlerocket操作系统在裸金属服务器上的部署指南

bottlerocket An operating system designed for hosting containers 项目地址: https://gitcode.com/gh_mirrors/bo/bottlerocket

前言

Bottlerocket是一款专为容器化工作负载设计的轻量级操作系统。与传统Linux发行版不同，它采用了不可变的文件系统设计和安全启动机制，这使得在裸金属服务器上的部署方式也有所不同。本文将详细介绍如何在裸金属环境中正确部署Bottlerocket操作系统。

部署流程概述

在裸金属服务器上部署Bottlerocket需要遵循以下关键步骤：

获取并解压Bottlerocket镜像文件
将镜像写入目标磁盘
挂载BOTTLEROCKET-PRIVATE分区(分区12)
写入必要的配置文件
重启系统

准备工作

获取Bottlerocket镜像

Bottlerocket提供了专为裸金属服务器优化的镜像版本。获取镜像需要使用tuftool工具进行验证和下载：

# 下载并验证根证书
curl -O "https://cache.bottlerocket.aws/root.json"
sha512sum -c <<<"2ff1fbf99b20dd7ff5d2c84243a8e3b51701183b1f524b7d470a6b7a9b0172fbb36a0949b7e586ab7ccb6e348eb77125d6ed9fd1a638f4381e4f3f084ff38596  root.json"

# 设置版本参数
ARCH="x86_64"
VERSION="v1.26.1"
VARIANT="metal-k8s-1.28"

# 使用tuftool下载镜像
IMAGE="bottlerocket-${VARIANT}-${ARCH}-${VERSION}.img.lz4"
OUTDIR="${VARIANT}-${VERSION}"

tuftool download "${OUTDIR}" --target-name "${IMAGE}" \
   --root ./root.json \
   --metadata-url "https://updates.bottlerocket.aws/2020-07-07/${VARIANT}/x86_64/" \
   --targets-url "https://updates.bottlerocket.aws/targets/"

关键配置文件

系统数据配置(system-data.toml)

Bottlerocket要求提供一个TOML格式的系统数据文件，用于配置系统行为。以下是一个基本示例，配置Kubernetes以独立模式运行：

[settings.kubernetes]
standalone-mode = true

对于生产环境，通常需要配置更多选项，包括：

主机容器启用(如admin容器)
DNS设置
系统日志配置
安全相关设置

网络配置(net.toml)

网络配置是Bottlerocket在裸金属环境中正常运行的关键。配置文件必须命名为net.toml，并遵循特定版本格式。

网络配置版本3特性

最新版本3支持以下高级网络功能：

使用MAC地址标识接口
链路聚合(bonding)
VLAN标记

配置示例

version = 3

[eno1]
dhcp4 = true
primary = true

[bond0]
kind = "bond"
mode = "active-backup"
interfaces = ["eno2", "eno3"]

[VLAN100]
kind = "vlan"
device = "bond0"
id = 100
dhcp4 = true

网络设备命名规则

Bottlerocket遵循标准的Linux网络设备命名规则：

板载设备通常命名为eno*
热插拔设备通常命名为ens*
其他情况使用路径命名(如enpsf*)

启动配置(bootconfig.data)

Bottlerocket支持通过启动配置向内核传递额外参数。创建启动配置需要以下步骤：

创建配置文件bootconfig-input
使用Bottlerocket SDK中的bootconfig工具生成initrd

示例配置内容：

kernel {
    console = tty0, "ttyS1,115200n8"
}
init {
    systemd.log_level = debug
}

生成命令示例：

docker run --rm \
   -v $(pwd)/bootconfig-input:/tmp/bootconfig-input \
   -v $(pwd)/bootconfig.data:/tmp/bootconfig.data \
   public.ecr.aws/bottlerocket/bottlerocket-sdk-x86_64:v0.26.0 \
   bootconfig -a /tmp/bootconfig-input /tmp/bootconfig.data