Herstellen einer Verbindung zu Supervisor als vCenter Single Sign-On-Benutzer mit Kubectl

Stellen Sie mit dem vSphere-Plug-In für kubectl eine Verbindung zum Supervisor her und authentifizieren Sie sich mit Ihren vCenter Single Sign-On-Anmeldedaten.

Nach der Anmeldung beim Supervisor generiert das vSphere-Plug-In für kubectl den Kontext für den Cluster. In Kubernetes enthält ein Konfigurationskontext einen Cluster, einen Namespace und einen Benutzer. Sie können sich den Clusterkontext in der Datei .kube/config ansehen. Diese Datei wird gemeinhin als kubeconfig-Datei bezeichnet.

Hinweis: Wenn Sie über eine vorhandene kubeconfig-Datei verfügen, wird sie an jeden Clusterkontext angehängt. Das vSphere-Plug-In für kubectl berücksichtigt die KUBECONFIG-Umgebungsvariable, die kubectl selbst verwendet. Auch wenn dies nicht erforderlich ist, kann es hilfreich sein, diese Variable vor der Ausführung von kubectl vsphere login ... festzulegen, damit die Informationen in eine neue Datei geschrieben werden (und nicht Ihrer aktuellen kubeconfig-Datei hinzugefügt werden).

Voraussetzungen

Installieren des Kubernetes-CLI-Tools für vSphere.
Rufen Sie Ihre vCenter Single Sign-On-Anmeldedaten ab.
Bitten Sie den vSphere-Administrator um die IP-Adresse für die Steuerungsebene des Supervisor.
Beziehen Sie den Namen des vSphere-Namespace von Ihrem vSphere-Administrator.
Überprüfen Sie, ob Sie über Bearbeitungsberechtigungen für den vSphere-Namespace verfügen. Weitere Informationen hierzu finden Sie unter Konfigurieren von vSphere-Namespace-Berechtigungen für Benutzer und Gruppen mit vCenter Single Sign-On.
Stellen Sie sicher, dass das Zertifikat, das von der Kubernetes-Steuerungsebene bereitgestellt wird, auf Ihrem System als vertrauenswürdig eingestuft wird, indem Sie entweder die signierende Zertifizierungsstelle als vertrauenswürdigen Root installieren oder das Zertifikat direkt als vertrauenswürdigen Root hinzufügen. Weitere Informationen hierzu finden Sie unter Konfigurieren der sicheren Anmeldung für vCenter Single Sign-On-Authentifizierung.

Prozedur

Um die Befehlssyntax und die Optionen für die Anmeldung anzuzeigen, führen Sie folgenden Befehl aus:
```
kubectl vsphere login --help
```

Um eine Verbindung mit dem Supervisor herzustellen, führen Sie den folgenden Befehl aus.

kubectl vsphere login --server=<KUBERNETES-CONTROL-PLANE-IP-ADDRESS> --vsphere-username <VCENTER-SSO-USER>

Sie können sich auch mit einem FQDN anmelden:

kubectl vsphere login --server <KUBERNETES-CONTROL-PLANE-FQDN --vsphere-username <VCENTER-SSO-USER>

Beispiel:

kubectl vsphere login --server=10.92.42.13 --vsphere-username [email protected]

kubectl vsphere login --server wonderland.acme.com --vsphere-username [email protected]

Bei dieser Aktion wird eine Konfigurationsdatei mit dem JSON-Web-Token (JWT) für die Authentifizierung bei der Kubernetes-API erstellt.

Geben Sie zur Authentifizierung das Kennwort für den Benutzer ein.
Nachdem Sie eine Verbindung mit dem Supervisor hergestellt haben, werden Ihnen die Konfigurationskontexte angezeigt, auf die zugegriffen werden kann. Beispiel:
```
You have access to the following contexts:
tanzu-ns-1
tkg-cluster-1
tkg-cluster-2
```
Führen Sie folgenden kubectl-Befehl aus, um Details zu den Konfigurationskontexten anzuzeigen, auf die Sie zugreifen können:
```
kubectl config get-contexts
```
Die CLI zeigt die Details für jeden verfügbaren Kontext an.
Verwenden Sie den folgenden Befehl, um zwischen den Kontexten zu wechseln:
```
kubectl config use-context <example-context-name>
```