Siga estas etapas para se conectar a Supervisor usando a CLI do Tanzu.
Pré-requisitos
Conclua os pré-requisitos a seguir.
- Registre-se com Supervisor um provedor de identidade externo que seja compatível com OIDC. Consulte Registrar um IDP Externo com Supervisor.
- Conceda aos usuários e grupos do OIDC acesso a um vSphere Namespace. Consulte Configurar permissões do vSphere Namespace para usuários e grupos do provedor de identidade externo.
Conectar-se ao Supervisor usando a CLI do Tanzu
Conclua as etapas a seguir.
Observação: Consulte o
TanzuGuia de Referência da CLI para obter detalhes completos de uso.
- Instale e inicialize a CLI Tanzu. Consulte Instale o Tanzu CLI para uso com clusters TKG 2 em Supervisor.
- Conecte-se a Supervisor executando o seguinte comando.
tanzu login --endpoint https://10.73.27.32 --name oidc-user
Onde:- O valor
--endpoint
é o endereço IP do plano de controle Supervisor - O valor
--name
é o nome de um OIDC que recebeu acesso
Observação: Para solucionar problemas, anexe--stderr-only
ao comando, por exemplo:tanzu login --endpoint https://IP --name USER --stderr-only
. - O valor
- Quando o desafio for emitido, acesse o link usando seu navegador.
- Copie/cole o código de autorização na CLI Tanzu.
tanzu login --endpoint https://10.73.27.32 --name oidc-user Detected a vSphere Supervisor being used Log in by visiting this link: ... https://10.27.62.33/wcp/pinniped/oauth2/authorize?.. ... Optionally, paste your authorization code: G2TcS145Q4e6A1YKf743n3BJlfQAQ_UdjXy38TtEEIo.ju4QV3PTsUvOigVUtQllZ7AJFU0YnjuLHTRVoNxvdZc ... ✔ successfully logged in to management cluster using the kubeconfig oidc-user Checking for required plugins... All required plugins are already installed and up-to-date
- Depois de autenticado, você pode usar a CLI Tanzu para provisionar um cluster TKG no destino vSphere Namespace ao qual você tem acesso. Consulte Fluxo de trabalho para provisionamento de clusters TKG em Supervisor usando o Tanzu CLI.