Después de que el administrador de vSphere le proporcione la dirección IP del plano de control de Kubernetes en Supervisor, puede iniciar sesión en Supervisor y obtener los contextos a los que tiene acceso. En vSphere IaaS control plane, los contextos corresponden a los espacios de nombres del Supervisor.

Después de iniciar sesión en Supervisor, el complemento de vSphere para kubectl genera el contexto del clúster. En Kubernetes, un contexto de configuración incluye un clúster, un espacio de nombres y un usuario. Puede ver el contexto del clúster en el archivo .kube/config. Generalmente, este archivo se denomina kubeconfig.
Nota: Si ya tiene un archivo kubeconfig, este se anexa a cada contexto de clúster. El complemento de vSphere para kubectl respeta la variable de entorno KUBECONFIG que kubectl utiliza. Aunque no es obligatorio, puede que resulte útil definir esta variable antes de ejecutar kubectl vsphere login ... para que la información se escriba en un archivo nuevo (en lugar de agregarse al archivo kubeconfig actual).

Requisitos previos

  • Obtenga las credenciales de vCenter Single Sign-On.
  • Obtenga la dirección IP del plano de control de Supervisor.
  • Obtenga el nombre de la instancia de espacio de nombres de vSphere.
  • Obtenga la confirmación de que tiene permisos Editar en espacio de nombres de vSphere.
  • Descargar e instalar las herramientas de la CLI de Kubernetes para vSphere. Consulte la documentación de Instalar y configurar el plano de control de IaaS de vSphere.
  • Para comprobar que el certificado ofrecido por el plano de control de Kubernetes sea de confianza en el sistema, instale la CA de firma como raíz de confianza o agregue el certificado directamente como raíz de confianza. Consulte Configurar el inicio de sesión seguro para clústeres del plano de control IaaS vSphere en la documentación de Instalar y configurar el plano de control de IaaS de vSphere.

Procedimiento

  1. Para ver la sintaxis y las opciones de los comandos para iniciar sesión, ejecute el siguiente comando. 
    kubectl vsphere login --help
  2. Para conectarse a Supervisor, ejecute el siguiente comando. 
    kubectl vsphere login --server=<KUBERNETES-CONTROL-PLANE-IP-ADDRESS> --vsphere-username <VCENTER-SSO-USER>
    Por ejemplo: 
    kubectl vsphere login --server=10.92.42.13 --vsphere-username [email protected]
    Esta acción crea un archivo de configuración con el token web de JSON (JSON Web Token, JWT) para autenticarse en la API de Kubernetes.
  3. Para autenticarse, introduzca la contraseña del usuario.
    Después de conectarse a Supervisor, se le mostrarán los contextos de configuración a los que puede acceder. Por ejemplo: 
    You have access to the following contexts:
tanzu-ns-1
tkg-cluster-1
tkg-cluster-2
  4. Para ver los detalles de los contextos de configuración a los que puede acceder, ejecute el siguiente comando de kubectl: 
    kubectl config get-contexts
    La CLI muestra los detalles de cada contexto disponible.
  5. Para cambiar de contexto, utilice el siguiente comando: 
    kubectl config use-context <example-context-name>

Qué hacer a continuación

Para conectarse a un clúster de Tanzu Kubernetes Grid, consulte Conectarse a un clúster de TKG como usuario de vCenter Single Sign-On en Uso del servicio TKG con el plano de control de IaaS de vSphere.