身份和访问管理

必须先连接到管理集群，然后才能使用 Tanzu Kubernetes Grid (TKG) 创建集群。如何执行此操作取决于计划使用的管理集群的类型：

• Tanzu Kubernetes Grid 和 vSphere 8 中的 vSphere with Tanzu 主管您可以使用以下任一方法连接到主管：

  • 使用 Kubernetes 或 Tanzu CLI 以 vCenter Single Sign-On 用户身份连接到主管。有关说明，请参见：
    • 使用 kubectl 以 vCenter Single Sign-On 用户身份连接到主管
    • 使用 Tanzu CLI 和 vCenter SSO 身份验证连接到主管
  • 将主管与符合 OIDC 的身份提供程序集成，然后使用 Tanzu CLI 连接到主管。有关如何执行以下操作的说明：
    • 将主管与外部身份提供程序集成，请参见配置外部 OIDC 提供程序和向主管注册外部 IDP
    • 注册身份提供程序后使用 Tanzu CLI，请参见使用 Tanzu CLI 和外部 IDP 连接到主管

• 具有独立管理集群的 TKG。要连接到独立管理集群，请将集群与 OIDC 或 LDAP 身份提供程序集成，或者使用 TKG 提供的内置身份验证机制。有关说明，请参见身份和访问管理。

使用主管或独立管理集群创建集群后，可以使用以下方式连接到集群：

• 在具有主管的 TKG 2.x 中：
  • vCenter Single Sign-On 和 vSphere 插件 kubectl 可单独使用或与 Tanzu CLI 配合使用。有关说明，请参见使用 vCenter SSO 身份验证连接到主管上的 TKG 集群。
  • 与 Tanzu CLI 结合使用的外部 OIDC 提供程序。有关说明，请参见连接和外部工作负载集群。
• 在具有独立管理集群的 TKG 中：
  • Tanzu CLI，无论是否具有外部 OIDC 或 LDAP 身份提供程序。有关说明，请参见配置 RBAC。

有关 TKG 中的身份和访问管理的概念信息，请参见：

• Tanzu Kubernetes Grid 和 vSphere 8 中的 vSphere with Tanzu 主管：《将 Tanzu Kubernetes Grid 2 与 vSphere with Tanzu 结合使用》中的关于主管上的 TKG 2 集群的身份和访问管理。
• 具有独立管理集群的 TKG：关于身份和访问管理。