Administración de identidades y acceso

Para poder crear clústeres mediante Tanzu Kubernetes Grid (TKG), debe conectarse al clúster de administración. La forma en la que se hace esto depende del tipo de clúster de administración que se va a utilizar:

• Tanzu Kubernetes Grid con un supervisor de vSphere with Tanzu en vSphere 8. Puede conectarse al supervisor mediante uno de los siguientes métodos:

  • Conéctese al supervisor como usuario de vCenter Single Sign-On con la CLI de Kubernetes o Tanzu. Para obtener instrucciones, consulte:
    • Conectarse al supervisor como usuario vCenter Single Sign-On con kubectl
    • Conectarse al supervisor mediante la CLI de Tanzu y la autenticación SSO de vCenter
  • Integre el supervisor con un proveedor de identidad compatible con OIDC y utilice la CLI de Tanzu para conectarse al supervisor. Para obtener instrucciones sobre cómo:
    • Integrar el supervisor con un proveedor de identidad externo, consulte Configurar un proveedor de OIDC externo y Registrar un IDP externo con supervisor
    • Usar la CLI de Tanzu después de registrar el proveedor de identidades, consulte Conectarse al supervisor mediante la CLI de Tanzu y un IDP externo

• TKG con un clúster de administración independiente. Para conectarse al clúster de administración independiente, integre el clúster con un proveedor de identidades OIDC o LDAP, o bien utilice el mecanismo de autenticación integrado proporcionado por TKG. Para obtener instrucciones, consulte Administración de accesos e identidades.

Despuésde crear un clúster de mediante un clúster de administración supervisor o independiente, puede conectarse al clúster mediante:

• En TKG 2.x con supervisor:
  • vCenter Single Sign-On y el complemento de vSphere para kubectl por sí mismo o junto con la CLI de Tanzu. Para obtener instrucciones, consulte Conectar a clústeres de TKG en el supervisor mediante la autenticación SSO de vCenter.
  • Un proveedor de OIDC externo junto con la CLI de Tanzu. Para obtener instrucciones, consulte Conectarse a y examinar los clústeres de carga de trabajo.
• En TKG con un clúster de administración independiente:
  • La CLI de Tanzu, con o sin un proveedor de identidades OIDC o LDAP externo. Para obtener instrucciones, consulte Configurar RBAC.

Para obtener información conceptual sobre la administración de identidades y acceso en TKG, consulte:

• Tanzu Kubernetes Grid con un supervisor de vSphere with Tanzu en vSphere 8: Acerca de la administración de identidades y acceso para clústeres de TKG 2 en supervisor en Usar Tanzu Kubernetes Grid 2 con vSphere with Tanzu.
• TKG con un clúster de administración independiente: Acerca de la administración de accesos e identidades.