包括 vSphere Pod、虚拟机和 Tanzu Kubernetes 集群在内的 vSphere with Tanzu 工作负载都部署到 vSphere 命名空间 中。您可以在 主管 上定义 vSphere 命名空间,然后配置其资源配额和用户权限。根据 DevOps 需求及其计划运行的工作负载,您还可以分配存储策略、虚拟机类和内容库,以提取最新的 Tanzu Kubernetes 版本 和虚拟机映像。 创建和配置 vSphere 命名空间作为 vSphere 管理员,您可以在 主管 上创建 vSphere 命名空间。您可以将资源限制设置为命名空间和权限,以便 DevOps 工程师对其进行访问。您可以向 DevOps 工程师提供 Kubernetes 控制平面的 URL,以便他们可以在具有权限的命名空间上运行 Kubernetes 工作负载。 为 vSphere 命名空间 设置资源限制作为 vSphere 管理员,您可以在 vSphere 命名空间 上设置资源限制和容器默认值。DevOps 工程师稍后可以覆盖容器规范中的容器默认值,但不会超出 vSphere 管理员为命名空间设置的总资源限制。容器请求转换为 Pod 上的资源预留。 在 vSphere 命名空间上配置对象限制您可以为在 vSphere 命名空间中运行的对象配置限制,例如部署、作业、守护进程集、有状态集等的数量。为对象配置的限制取决于应用程序的详细信息以及您希望这些对象使用 vSphere 命名空间中的资源的方式。 监控和管理 vSphere 命名空间 中的资源可以监控和管理 vSphere 命名空间 的各个方面,如命名空间的资源消耗,以及命名空间中存在的不同 Kubernetes 对象的数量及其状态。 为 Tanzu Kubernetes 版本 配置 vSphere 命名空间通过将命名空间与 Tanzu Kubernetes 版本 的内容库和要使用的虚拟机类相关联,可以配置计划置备 Tanzu Kubernetes 集群的 vSphere 命名空间。 置备自助命名空间模板作为 vSphere 管理员,您可以创建主管命名空间,为命名空间设置 CPU、内存和存储限制,分配权限,以及以模板形式激活集群上的命名空间服务。因此,DevOps 工程师可以自助方式创建主管命名空间,并在该命名空间内部署工作负载。 更改命名空间上的存储设置分配给主管中命名空间的存储策略使 DevOps 团队可以使用持久存储。这些存储策略可以控制如何在 vSphere 数据存储中放置持久卷和 Tanzu Kubernetes 集群节点。作为 vSphere 管理员,您通常会在配置命名空间时分配存储策略。如果需要在初始存储策略分配中进行任何更改,请执行此任务。 将安全策略添加到 NSX 主管命名空间使用 NSX 网络连接的主管支持通过安全策略 CRD 配置的网络安全策略。