Conectarse a Supervisor como usuario de vCenter Single Sign-On con kubectl

Conéctese al Supervisor mediante el complemento de vSphere para kubectl y autentíquese con las credenciales de vCenter Single Sign-On.

Después de iniciar sesión en Supervisor, el complemento de vSphere para kubectl genera el contexto del clúster. En Kubernetes, un contexto de configuración incluye un clúster, un espacio de nombres y un usuario. Puede ver el contexto del clúster en el archivo .kube/config. Generalmente, este archivo se denomina kubeconfig.

Nota: Si ya tiene un archivo kubeconfig, este se anexa a cada contexto de clúster. El complemento de vSphere para kubectl respeta la variable de entorno KUBECONFIG que kubectl utiliza. Aunque no es obligatorio, puede que resulte útil definir esta variable antes de ejecutar kubectl vsphere login ... para que la información se escriba en un archivo nuevo (en lugar de agregarse al archivo kubeconfig actual).

Requisitos previos

Instalar el Herramientas de la CLI de Kubernetes para vSphere.
Obtenga las credenciales de vCenter Single Sign-On.
Obtenga de su administrador de vSphere la dirección IP del plano de control del Supervisor.
Obtenga el nombre del espacio de nombres de vSphere de su administrador de vSphere.
Compruebe que tiene permisos Editar en el espacio de nombres de vSphere. Consulte Configurar los permisos del espacio de nombres de vSphere para usuarios y grupos de vCenter Single Sign-On.
Para comprobar que el certificado ofrecido por el plano de control de Kubernetes sea de confianza en el sistema, instale la CA de firma como raíz de confianza o agregue el certificado directamente como raíz de confianza. Consulte Configurar el inicio de sesión seguro para la autenticación de vCenter Single Sign-On.

Procedimiento

Para ver la sintaxis y las opciones de los comandos para iniciar sesión, ejecute el siguiente comando.
```
kubectl vsphere login --help
```

Para conectarse a Supervisor, ejecute el siguiente comando.

kubectl vsphere login --server=<KUBERNETES-CONTROL-PLANE-IP-ADDRESS> --vsphere-username <VCENTER-SSO-USER>

También puede iniciar sesión con un FQDN:

kubectl vsphere login --server <KUBERNETES-CONTROL-PLANE-FQDN --vsphere-username <VCENTER-SSO-USER>

Por ejemplo:

kubectl vsphere login --server=10.92.42.13 --vsphere-username [email protected]

kubectl vsphere login --server wonderland.acme.com --vsphere-username [email protected]

Esta acción crea un archivo de configuración con el token web de JSON (JSON Web Token, JWT) para autenticarse en la API de Kubernetes.

Para autenticarse, introduzca la contraseña del usuario.
Después de conectarse a Supervisor, se le mostrarán los contextos de configuración a los que puede acceder. Por ejemplo:
```
You have access to the following contexts:
tanzu-ns-1
tkg-cluster-1
tkg-cluster-2
```
Para ver los detalles de los contextos de configuración a los que puede acceder, ejecute el siguiente comando de kubectl:
```
kubectl config get-contexts
```
La CLI muestra los detalles de cada contexto disponible.
Para cambiar de contexto, utilice el siguiente comando:
```
kubectl config use-context <example-context-name>
```