Implementar un Supervisor de tres zonas con redes de NSX

Consulte la forma de habilitar un Supervisor con NSX mediante tres zonas de vSphere para obtener alta disponibilidad de nivel de clúster. Cada zona de vSphere se asigna a un clúster de vSphere. Al habilitar el Supervisor en tres zonas de vSphere, se proporciona un mecanismo contra errores en el nivel de clúster. Un Supervisor de tres zonas solo admite máquinas virtuales y clústeres de Tanzu Kubernetes. No admite pods de vSphere.

Requisitos previos

• • Complete los requisitos previos para configurar clústeres de vSphere como un Supervisor. Consulte Requisitos previos para configurar vSphere with Tanzu en clústeres de vSphere.
  • Cree tres zonas de vSphere. Consulte Crear zonas de vSphere para una implementación de Supervisor de varias zonas.

Procedimiento

1. En el menú de inicio, seleccione Administración de cargas de trabajo.
2. Seleccione una opción de licencias para Supervisor.

   • Si tiene una licencia de Tanzu Edition válida, haga clic en Agregar licencia para agregar la clave de licencia al inventario de licencias de vSphere.

   • Si aún no tiene una licencia de Tanzu Edition, introduzca los detalles de contacto para poder recibir la comunicación de VMware y haga clic en Comenzar.

   El período de evaluación de Supervisor dura 60 días. Dentro de ese período, debe asignar una licencia válida de Tanzu Edition al clúster. Si agregó una clave de licencia de Tanzu Edition, podrá asignar esa misma clave en el período de evaluación de 60 días una vez que haya completado la configuración de Supervisor.

3. En la pantalla Administración de cargas de trabajo, haga clic de nuevo en Comenzar.
4. En la página vCenter Server y red, seleccione el sistema vCenter Server que se configuró para la implementación del Supervisor y seleccione NSX como pila de redes.
5. Haga clic en Siguiente.
6. En la página Ubicación de supervisor, seleccione Implementación de zona de vSphere para implementar un Supervisor en tres zonas de vSphere.
   1. Introduzca un nombre para el nuevo Supervisor.
   2. Seleccione el centro de datos en el que creó las zonas de vSphere para implementar el Supervisor.
   3. En la lista de zonas de vSphere compatibles, seleccione tres zonas.
   4. Haga clic en Siguiente.
7. Seleccione directivas de almacenamiento para el Supervisor.

   Opción	Descripción
   Directiva de almacenamiento del plano de control	Seleccione la directiva de almacenamiento para la colocación de las máquinas virtuales del plano de control.
   Directiva de almacenamiento de discos efímeros	Esta opción se encuentra deshabilitada porque los pods de vSphere no son compatibles con un Supervisor de 3 zonas.
   Directiva de almacenamiento de caché de imágenes	Esta opción se encuentra deshabilitada porque los pods de vSphere no son compatibles con un Supervisor de 3 zonas.

8. Haga clic en Siguiente.
9. En la pantalla Red de administración, configure los parámetros de la red que se utilizarán para las máquinas virtuales del plano de control de Kubernetes.
   1. Seleccione un Modo de red.
      • Red DHCP. En este modo, todas las direcciones IP de la red de administración, como las direcciones IP de las máquinas virtuales del plano de control, una dirección IP flotante, los servidores DNS, DNS, los dominios de búsqueda y el servidor NTP, se adquieren automáticamente desde un servidor DHCP. Para obtener direcciones IP flotantes, el servidor DHCP debe estar configurado para admitir identificadores de cliente. En el modo DHCP, todas las máquinas virtuales del plano de control utilizan identificadores de cliente DHCP estables para adquirir direcciones IP. Estos identificadores de cliente se pueden utilizar para configurar la asignación de direcciones IP estáticas para que las direcciones IP de las máquinas virtuales del plano de control en el servidor DHCP se aseguren de que no cambien. No se admite el cambio de las direcciones IP de las máquinas virtuales del plano de control, así como las direcciones IP flotantes.
        Es posible anular algunos de los ajustes heredados de DHCP. Para ello, introduzca valores en los campos de texto de estos ajustes.

        Opción	Descripción
        Red	Seleccione la red que controlará el tráfico de administración para el Supervisor
        IP flotante	Introduzca una dirección IP que determine el punto de inicio para reservar cinco direcciones IP consecutivas para las máquinas virtuales del plano de control de Kubernetes de la siguiente manera: Una dirección IP para cada una de las máquinas virtuales del plano de control de Kubernetes. Una dirección IP flotante para una de las máquinas virtuales del plano de control de Kubernetes a la que se prestará servicio como una interfaz a la red de administración. La máquina virtual del plano de control que tiene asignada la dirección IP flotante actúa como una máquina virtual principal para las tres máquinas virtuales del plano de control de Kubernetes. La dirección IP flotante se traslada al nodo del plano de control que es el líder de ectd en el clúster de Kubernetes. Esto mejora la disponibilidad en el caso de un evento de partición de red. Una dirección IP que se va a utilizar como búfer en caso de que una máquina virtual de plano de control de Kubernetes falle y se ponga en marcha una nueva máquina virtual de plano de control para reemplazarla.
        Servidores DNS	Introduzca las direcciones de los servidores DNS que utiliza en su entorno. Si el sistema vCenter Server está registrado con un FQDN, debe introducir las direcciones IP de los servidores DNS que utiliza con el entorno de vSphere para que el FQDN se pueda resolver en el Supervisor.
        Dominios de búsqueda DNS	Introduzca los nombres de dominio que DNS busca dentro de los nodos del plano de control de Kubernetes, como corp.local, para que el servidor DNS pueda resolverlos.
        Servidores NTP	Introduzca las direcciones de los servidores NTP que utiliza en su entorno, si los hubiera.

      • Estático. Introduzca manualmente toda la configuración de red de la red de administración.

        Opción	Descripción
        Red	Seleccione la red que controlará el tráfico de administración para el Supervisor
        Dirección IP inicial	Introduzca una dirección IP que determine el punto de inicio para reservar cinco direcciones IP consecutivas para las máquinas virtuales del plano de control de Kubernetes de la siguiente manera: Una dirección IP para cada una de las máquinas virtuales del plano de control de Kubernetes. Una dirección IP flotante para una de las máquinas virtuales del plano de control de Kubernetes a la que se prestará servicio como una interfaz a la red de administración. La máquina virtual del plano de control que tiene asignada la dirección IP flotante actúa como una máquina virtual principal para las tres máquinas virtuales del plano de control de Kubernetes. La dirección IP flotante se traslada al nodo del plano de control que es el líder de ectd en el clúster de Kubernetes. Esto mejora la disponibilidad en el caso de un evento de partición de red. Una dirección IP que se va a utilizar como búfer en caso de que una máquina virtual de plano de control de Kubernetes falle y se ponga en marcha una nueva máquina virtual de plano de control para reemplazarla.
        Máscara de subred	Solo se aplica a la configuración de IP estática. Introduzca una máscara de subred para la red de administración. Por ejemplo, 255.255.255.0
        Puerta de enlace	Introduzca una puerta de enlace para la red de administración.
        Servidores DNS	Introduzca las direcciones de los servidores DNS que utiliza en su entorno. Si el sistema vCenter Server está registrado con un FQDN, debe introducir las direcciones IP de los servidores DNS que utiliza con el entorno de vSphere para que el FQDN se pueda resolver en el Supervisor.
        Dominios de búsqueda DNS	Introduzca los nombres de dominio que DNS busca dentro de los nodos del plano de control de Kubernetes, como corp.local, para que el servidor DNS pueda resolverlos.
        Servidores NTP	Introduzca las direcciones de los servidores NTP que utiliza en su entorno, si los hubiera.

   2. Haga clic en Siguiente.
10. En el panel Red de cargas de trabajo, configure las opciones de las redes para los espacios de nombres.

    Opción	Descripción
    vSphere Distributed Switch	Seleccione la instancia de vSphere Distributed Switch que controla las redes de superposición para Supervisor. Por ejemplo, seleccione DSwitch.
    servidor DNS	Introduzca las direcciones IP de los servidores DNS que utiliza con su entorno, si los hubiera. Por ejemplo, 10.142.7.1.
    Modo NAT	El modo NAT está seleccionado de forma predeterminada. Si anula la selección de la opción, se podrá acceder directamente a todas las cargas de trabajo, como los pods de vSphere, las máquinas virtuales y las direcciones IP de los nodos de los clústeres de Tanzu Kubernetes desde fuera de la puerta de enlace de nivel 0, y no tendrá que configurar los CIDR de salida. Nota: Si anula la selección del modo NAT, no se admitirá el almacenamiento de volumen de archivos.
    Red de espacio de nombres	Introduzca uno o varios CIDR de IP para crear subredes o segmentos y asignar direcciones IP a las cargas de trabajo.
    CIDR de entrada	Introduzca una anotación CIDR que determine el rango de IP de entrada para los servicios de Kubernetes. Este rango se utiliza para los servicios de tipo equilibrador de carga y entrada.
    Clúster de Edge	Seleccione el clúster de NSX Edge que tenga la puerta de enlace de nivel 0 que desee utilizar para las redes de espacio de nombres. Por ejemplo, seleccione EDGE-CLUSTER.
    Puerta de enlace de nivel 0	Seleccione la puerta de enlace de nivel 0 que se asociará con la puerta de enlace de nivel 1 del clúster.
    Prefijo de subred	Introduzca el prefijo de subred que especifica el tamaño de la subred reservada para los segmentos de espacios de nombres. El valor predeterminado es 28.
    CIDR de servicio	Introduzca una anotación CIDR para determinar el rango de IP de los servicios de Kubernetes. Puede utilizar el valor predeterminado.
    CIDR de egreso	Introduzca una anotación CIDR que determine la IP de salida de los servicios de Kubernetes. Solo se asigna una dirección IP de egreso para cada espacio de nombres en el Supervisor. La IP de salida es la dirección IP que las cargas de trabajo de Kubernetes en el espacio de nombres concreto utilizan para comunicarse fuera de NSX.

11. Haga clic en Siguiente.
12. En la página Servicio Tanzu Kubernetes Grid, haga clic en Agregar y seleccione la biblioteca de contenido suscrita que contiene las imágenes de máquinas virtuales que se utilizan para implementar los nodos de los clústeres de Tanzu Kubernetes.
13. En la página Revisar y confirmar, desplácese hacia arriba, revise todos los ajustes que configuró hasta el momento y establezca los ajustes avanzados para la implementación de Supervisor:

    Opción	Descripción
    Tamaño del plano de control del supervisor	Seleccione el tamaño de las máquinas virtuales del plano de control. El tamaño de las máquinas virtuales del plano de control determina la cantidad de cargas de trabajo que se pueden ejecutar en el Supervisor. Consulte el sitio Valores máximos de configuración de VMware para obtener instrucciones.
    Nombres DNS del servidor de API	De forma opcional, introduzca el FQDN del endpoint del servidor de API.

14. Haga clic en Finalizar cuando haya terminado de revisar la configuración.
    La habilitación del Supervisor inicia la creación y la configuración de las máquinas virtuales del plano de control y otros componentes.

Qué hacer a continuación

Una vez completado el asistente para habilitar un Supervisor, podrá realizar un seguimiento del proceso de habilitación y observar los posibles problemas que se deban solucionar. En la columna Estado de configuración, haga clic en Ver junto al estado del Supervisor.

Figura 1. Vista de habilitación de supervisor

Para que se complete el proceso de habilitación, el Supervisor debe alcanzar el estado deseado, lo que significa que se cumplen las 16 condiciones. Cuando un Supervisor se habilita correctamente, su estado cambia de Configurando a En ejecución. Mientras el Supervisor se encuentra en el estado Configurando, se vuelve a intentar de forma continua alcanzar cada una de las 16 condiciones. Si no se alcanza una condición, se vuelve a intentar la operación hasta que se completa correctamente. Por este motivo, el número de condiciones que se alcanzan puede cambiar una y otra vez, por ejemplo, 10 de 16 condiciones alcanzadas, luego 4 de 16 condiciones alcanzadas y así sucesivamente. En casos excepcionales, el estado puede cambiar a Error si existen errores que impiden alcanzar el estado deseado.

Para obtener más información sobre los errores de habilitación y la forma de solucionarlos, consulte Resolución de estados de errores en el clúster supervisor durante la configuración inicial o la actualización.