Conectar-se ao Supervisor usando a CLI do Tanzu e um IDP externo

Siga estas etapas para se conectar a Supervisor usando a CLI do Tanzu.

Pré-requisitos

Conclua os pré-requisitos a seguir.

1. Registre-se com Supervisor um provedor de identidade externo que seja compatível com OIDC. Consulte Registrar um IDP Externo com Supervisor.
2. Conceda aos usuários e grupos do OIDC acesso a um vSphere Namespace. Consulte Configurar permissões do vSphere Namespace para usuários e grupos do provedor de identidade externo.

Conectar-se ao Supervisor usando a CLI do Tanzu

Conclua as etapas a seguir.

Observação: Consulte o TanzuGuia de Referência da CLI para obter detalhes completos de uso.

1. Instale e inicialize a CLI Tanzu. Consulte Instale o Tanzu CLI para uso com clusters TKG 2 em Supervisor.
2. Conecte-se a Supervisor executando o seguinte comando.

   tanzu login --endpoint https://10.73.27.32 --name oidc-user

   Onde:

   • O valor --endpoint é o endereço IP do plano de controle Supervisor
   • O valor --name é o nome de um OIDC que recebeu acesso

   Observação: Para solucionar problemas, anexe --stderr-only ao comando, por exemplo: tanzu login --endpoint https://IP --name USER --stderr-only.
3. Quando o desafio for emitido, acesse o link usando seu navegador.

   Figura 1. Tanzu Logon da CLI

   

4. Copie/cole o código de autorização na CLI Tanzu.

   tanzu login --endpoint https://10.73.27.32 --name oidc-user
   
   Detected a vSphere Supervisor being used
   Log in by visiting this link:
   ...
   https://10.27.62.33/wcp/pinniped/oauth2/authorize?..
   ... 
   Optionally, paste your authorization code: G2TcS145Q4e6A1YKf743n3BJlfQAQ_UdjXy38TtEEIo.ju4QV3PTsUvOigVUtQllZ7AJFU0YnjuLHTRVoNxvdZc
   ... 
   ✔ successfully logged in to management cluster using the kubeconfig oidc-user
   Checking for required plugins...
   All required plugins are already installed and up-to-date

5. Depois de autenticado, você pode usar a CLI Tanzu para provisionar um cluster TKG no destino vSphere Namespace ao qual você tem acesso. Consulte Fluxo de trabalho para provisionamento de clusters TKG em Supervisor usando o Tanzu CLI.