安装和部署 vSphere PVCSI Webhook

可以在 TKG 服务 集群中安装并部署 vSphere PVCSI Webhook。vSphere PVCSI Webhook 是一个具有回调功能的组件，用于响应 CSI 准入请求。它负责验证 Kubernetes 对象，例如持久卷声明、持久卷、存储类等。

vSphere PVCSI Webhook 会在 主管 中自动安装。本主题仅适用于 TKG 服务 集群。

必备条件

• 拥有一个正在运行的 主管。
• 已安装 Tanzu CLI 和 kubectl。有关信息，请参见为 TKG 服务 集群安装 CLI Tools。
• 已登录到 TKG 集群。有关信息，请参见使用 vCenter SSO 身份验证连接到 TKG 服务 集群。

准备 TKG 服务 集群以安装 vSphere PVCSI Webhook

按照以下步骤准备 TKG 服务 集群，以安装 vSphere PVCSI Webhook。

过程

1. 获取要在其中部署 vSphere PVCSI Webhook 的 TKG 集群的管理员凭据。

   tanzu cluster kubeconfig get my-cluster --admin

2. 将环境切换到置备了目标 TKG 集群的 vSphere 命名空间。

   kubectl config use-context my-cluster-admin@my-cluster

3. 如果集群中没有安装了 vsphere-pv-csi-webhook 软件包的软件包存储库（如 tanzu-standard 存储库），请安装一个。
   如果目标集群是基于计划的旧版集群，则可以跳过此步骤。对于基于计划的集群，将在 tanzu-package-repo-global 命名空间中自动启用 tanzu-standard 软件包存储库。

   tanzu package repository add PACKAGE-REPO-NAME --url PACKAGE-REPO-ENDPOINT --namespace tkg-system

   • PACKAGE-REPO-NAME 是软件包存储库的名称（例如 tanzu-standard），或配置了 ADDITIONAL_IMAGE_REGISTRY 变量的专用映像注册表的名称。
   • PACKAGE-REPO-ENDPOINT 是软件包存储库的 URL。
4. 如果尚未执行此操作，请安装 cert-manager。
   有关信息，请参见 安装证书管理器。

结果

现在，您可以部署vSphere PVCSI Webhook。

部署 vSphere PVCSI Webhook

可以按照以下步骤，在 TKG 服务 集群上部署 vSphere PVCSI Webhook。

过程

1. 确认集群中存在 vSphere PVCSI Webhook 软件包。

   tanzu package available list -A

   如果软件包不可用，请确保正确安装了包含所需vSphere PVCSI Webhook 软件包的软件包存储库。有关说明，请参见准备 TKG 服务 集群以安装 vSphere PVCSI Webhook 中的步骤 3。

2. 获取可用软件包的版本。

   tanzu package available list vsphere-pv-csi-webhook.tanzu.vmware.com -A

3. 安装具有适当可用版本的软件包。

   tanzu package install vsphere-pv-csi-webhook --package vsphere-pv-csi-webhook.tanzu.vmware.com --version AVAILABLE-PACKAGE-VERSION --namespace TARGET-NAMESPACE

   • TARGET-NAMESPACE 指定要安装 vsphere-pv-csi-webhook 软件包的命名空间。
     注： TARGET-NAMESPACE 必须与安装 vsphere-pv-csi 软件包的命名空间相同。

     如果未指定 --namespace 标记，Tanzu CLI 会将软件包及其资源安装在默认命名空间中，例如，vsphere-pv-csi-webhook 软件包将安装在 vmware-system-csi 中。指定的命名空间必须已存在，例如，通过运行 kubectl create namespace vmware-system-csi 进行确认。

   • AVAILABLE-PACKAGE-VERSION 指定在步骤 2 中获取的软件包版本。
4. 确认已安装 vSphere PVCSI Webhook 软件包。

   tanzu package installed list -A

   要查看有关软件包的更多详细信息，还可以运行以下命令：

   tanzu package installed get vsphere-pv-csi-webhook --namespace TARGET-NAMESPACE

5. 确认已在 TARGET-NAMESPACE 中成功协调 vsphere-pv-csi-webhook 应用。

   kubectl get apps -A

   如果状态不是 Reconcile Succeeded，请查看 vsphere-pv-csi-webhook 应用程序的完整状态详细信息。查看完整状态可帮助您对问题进行故障排除。

   kubectl get app vsphere-pv-csi-webhook --namespace TARGET-NAMESPACE -o yaml

   如果故障排除未帮助您解决问题，请使用以下命令卸载软件包，然后再重新安装。

   tanzu package installed delete vsphere-pv-csi-webhook --namespace TARGET-NAMESPACE

6. 通过列出集群中的所有 Pod，确认 vsphere-pv-csi-webhook 正在运行。

   kubectl get pods -A

   确认已在 vmware-system-csi 或 TARGET-NAMESPACE 中创建 vsphere-pv-csi-webhook Pod。