VMware Cloud Director Container Service Extension 4.1 及更高版本支持气隙环境并可使用本地容器注册表。

注: 只有 VMware Cloud Director Container Service Extension 4.1.x 和 4.2.x 置备的集群才能在气隙环境中成功运行。 VMware Cloud Director Container Service Extension 4.1.x 和 4.2.x 不支持将预先存在的集群从 VMware Cloud Director Container Service Extension 4.0.x 转换为气隙集群。
下图详细说明了具有本地容器注册表的 VMware Cloud Director Container Service Extension 气隙环境以及服务提供商工作流。这是 VMware Cloud Director Container Service Extension 4.1.x 和 4.2.x 中的默认结构。

本地容器注册表

服务提供商使用 Harbor 设置系统范围的本地容器注册表,其中包含来自 VMware Public Harbor 的映像文件,以支持租户用户在气隙环境中运行 VMware Cloud Director Container Service Extension。这种类型的环境意味着,租户用户可以完全在其组织数据中心的边界内运行 VMware Cloud Director Container Service Extension,而无需访问 Internet。

VMware Cloud Director Container Service Extension 服务器配置工作流期间,服务提供商将在 Kubernetes Container Clusters UI 插件的配置 CSE 服务器的设置部分的容器注册表设置选项卡中指定本地容器注册表 URL。因此,当租户用户尝试在 Kubernetes Container Clusters UI 插件中创建 Tanzu Kubernetes Grid 集群时,会指示 Kubernetes Cluster API Provider for VMware Cloud Director、引导 VM、控制平面和集群中的工作节点使用指定的本地容器注册表。有关配置本地容器注册表的详细信息,请参见服务器详细信息。服务提供商还可以为组织定制专用注册表,以便组织能够控制哪些文件发布到租户用户并可供其访问。