Para fazer login com segurança em clusters vSphere with Tanzu, incluindo os clusters Supervisor e Tanzu Kubernetes, configure o vSphere Plugin for kubectl com o certificado TLS apropriado e verifique se você está executando a edição mais recente do plug-in.
Supervisor Certificado de CA
vSphere with Tanzu oferece suporte a vCenter Single Sign-On para acesso ao cluster usando o comando vSphere Plugin for kubectl kubectl vsphere login …
. Para instalar e usar esse utilitário, consulte Baixe e instale o Kubernetes CLI Tools for vSphere.
O padrão vSphere Plugin for kubectl é o login seguro e requer um certificado confiável, sendo o padrão o certificado assinado pela CA raiz vCenter Server. Embora o plug-in seja compatível com o sinalizador --insecure-skip-tls-verify
, isso não é recomendado por motivos de segurança.
Opção | Instruções |
---|---|
Baixe e instale o certificado de autoridade de certificação raiz vCenter Server em cada máquina cliente. |
Consulte o artigo da base de conhecimento VMware Como fazer download e instalar vCenter Server certificados raiz. |
Substitua o certificado VIP usado para o Supervisor por um certificado assinado por uma CA em que cada máquina cliente confia. |
Consulte Substituir o certificado VIP para conectar-se com segurança ao endpoint da API Supervisor |
Certificado de CA de cluster Tanzu Kubernetes
Para se conectar com segurança ao servidor de API de cluster do Tanzu Kubernetes usando a CLI do kubectl
, você precisa fazer download do certificado de CA do cluster do Tanzu Kubernetes.
Se você estiver usando a edição mais recente do vSphere Plugin for kubectl, na primeira vez que fizer login no cluster Tanzu Kubernetes, o plug-in registrará o certificado de CA do cluster Tanzu Kubernetes no arquivo kubeconfig. Esse certificado é armazenado no segredo do Kubernetes chamado TANZU-KUBERNETES-CLUSTER-NAME-ca
. O plug-in usa esse certificado para preencher as informações da CA no armazenamento de dados da autoridade de certificação do cluster correspondente.
Se você estiver atualizando o vSphere with Tanzu, certifique-se de atualizar para a versão mais recente do plug-in. Consulte Atualizar o vSphere Plug-in para kubectl em Manutenção de vSphere with Tanzu.