为 vSphere 集群配置 vSphere with Tanzu 且该集群变为 主管 后,必须在 60 天评估期过期之前为集群分配 Tanzu 版许可证。

关于 Tanzu 许可证

Tanzu 许可证在 vSphere 中启用工作负载管理功能。其适用于使用 vSphere 网络连接堆栈或使用 NSX 配置的 主管

作为 vSphere 管理员,当您将 Tanzu 许可证分配给 主管 时,可以创建并配置命名空间,并为 DevOps 工程师提供对这些命名空间的访问权限。作为 DevOps 工程师,您可以在有权访问的命名空间内部署 Tanzu Kubernetes Grid 集群、vSphere Pod 和虚拟机。如果为 主管 配置了 vSphere 网络连接堆栈,则只能在其中部署 Tanzu Kubernetes Grid 集群和虚拟机。

许可 主管

在部署 主管 的 vSphere 集群上启用工作负载管理后,可以在 60 天评估期内使用 主管 的全套功能。60 天评估期过期之前,必须将 Tanzu 许可证分配给 主管

如果 NSX 配置为 主管 的网络连接堆栈,则必须将 NSX Advanced 或更高级别的许可证分配给 NSX Manager。如果 主管 配置为使用 vSphere 网络连接堆栈和 NSX Advanced Load Balancer,则需要根据您的 Tanzu 许可证版本为负载均衡器提供适当的许可证。

Tanzu 许可证过期

当 Tanzu 版许可证过期时,可以继续使用 vSphere with Tanzu 的全套功能,直到获取新许可证。但是,无法在新 主管 上分配已过期的许可证。60 天评估期过期之前,必须将有效的 Tanzu 版许可证分配给新创建的 主管

Tanzu 许可证合规性

与 ESXi 主机许可证类似,Tanzu 许可证密钥的容量以 CPU 容量为依据,每个 CPU 最多 32 个内核。将 Tanzu 许可证分配给 主管 时,消耗的容量取决于集群中主机上的 CPU 数量以及每个 CPU 的内核数。可以将一个 Tanzu 版许可证密钥同时分配给多个 主管,但不能将多个许可证密钥分配给一个 主管

例如,如果通过添加新主机等方式扩展 主管 且分配给 主管 的许可证密钥用尽容量,则可以继续使用相同的许可证密钥。但是,要保持符合 EULA 要求,必须获取新的许可证密钥且具有足够容量,能够涵盖 主管 中的所有 CPU 和内核。

评估期过期

主管 的评估期过期时,作为 vSphere 管理员,您无法创建新的命名空间,也无法更新 主管 的 Kubernetes 版本。作为 DevOps 工程师,您无法部署新的工作负载,并且无法更改现有 Tanzu Kubernetes Grid 集群的配置,如添加新节点。

您仍然可以在 Tanzu Kubernetes Grid 集群上部署工作负载,且所有现有工作负载继续按预期运行。已部署的所有 Kubernetes 工作负载都将继续正常运行。