Identitäts- und Zugriffsverwaltung

Bevor Sie Cluster mithilfe von Tanzu Kubernetes Grid (TKG) erstellen können, müssen Sie eine Verbindung zu Ihrem Verwaltungscluster herstellen. Wie Sie dies tun, hängt vom Typ des Verwaltungsclusters ab, den Sie verwenden möchten:

• Tanzu Kubernetes Grid mit einem vSphere with Tanzu Supervisor in vSphere 8. Sie können mithilfe einer der folgenden Methoden eine Verbindung zum Supervisor herstellen:

  • Stellen Sie als vCenter Single Sign-On-Benutzer mit der Kubernetes- oder Tanzu CLI eine Verbindung zum Supervisor her. Eine Anleitung dafür finden Sie unter:
    • Herstellen einer Verbindung zum Supervisor als vCenter Single Sign-On-Benutzer mithilfe von kubectl
    • Herstellen einer Verbindung mit Supervisor mithilfe der Tanzu CLI und der vCenter SSO-Authentifizierung
  • Integrieren Sie den Supervisor in einen OIDC-konformen Identitätsanbieter, und verwenden Sie dann die Tanzu CLI, um eine Verbindung zum Supervisor herzustellen. Anleitungen zum:
    • Integrieren des Supervisors in einen externen Identitätsanbieter finden Sie unter Konfigurieren eines externen OIDC-Anbieters und Registrieren eines externen IDP bei Supervisor
    • Verwenden der Tanzu CLI nach der Registrierung des Identitätsanbieters finden Sie unter Herstellen einer Verbindung zum Supervisor mit der Tanzu CLI und einem externen IDP

• TKG mit einem eigenständigen Verwaltungscluster. Um eine Verbindung zum eigenständigen Verwaltungscluster herzustellen, integrieren Sie den Cluster in einen OIDC- oder LDAP-Identitätsanbieter oder verwenden den von TKG bereitgestellten integrierten Authentifizierungsmechanismus. Anweisungen finden Sie unter Identitäts- und Zugriffsverwaltung.

Nachdem Sie einen Cluster mithilfe eines Supervisors oder einen eigenständigen Verwaltungscluster erstellt haben, können Sie mit einer der folgenden Methoden eine Verbindung zum Cluster herstellen:

• In TKG 2.x mit Supervisor:
  • vCenter Single Sign-On und das vSphere-Plug-In für kubectl allein oder in Verbindung mit der Tanzu CLI. Anweisungen finden Sie in Installieren und Konfigurieren von vSphere with Tanzu unter Herstellen einer Verbindung zu TKG-Clustern auf dem Supervisor mithilfe der vCenter SSO-Authentifizierung.
  • Externer OIDC-Anbieter in Verbindung mit der Tanzu CLI. Eine Anleitung finden Sie unter Herstellen einer Verbindung zu und Untersuchen von Arbeitslastclustern.
• In TKG mit eigenständigem Verwaltungscluster:
  • Tanzu CLI mit oder ohne externen OIDC- oder LDAP-Identitätsanbieter. Anweisungen finden Sie unter Konfiguration von RBAC.

Konzeptionelle Informationen zur Identitäts- und Zugriffsverwaltung in TKG finden Sie unter:

• Tanzu Kubernetes Grid mit einem vSphere with Tanzu Supervisor in vSphere 8: Informationen zur Identitäts- und Zugriffsverwaltung für TKG 2-Cluster auf Supervisor in Verwenden von Tanzu Kubernetes Grid 2 mit vSphere with Tanzu.
• TKG mit einem eigenständigen Verwaltungscluster: Informationen zur Identitäts- und Zugriffsverwaltung.