Conectarse a Supervisor mediante la CLI de Tanzu y un IDP externo

Siga estos pasos para conectarse a Supervisor mediante la CLI de Tanzu.

Requisitos previos

Complete los siguientes requisitos previos.

Registre con Supervisor un proveedor de identidad externo compatible con OIDC. Consulte Registrar un IDP externo con Supervisor.
Conceda a los usuarios y grupos de OIDC acceso a un espacio de nombres de vSphere. Consulte Configurar permisos de espacio de nombres de vSphere para usuarios y grupos del proveedor de identidad externo.

Conectarse al Supervisor mediante la CLI de Tanzu

Complete los siguientes pasos.

Nota: Si utiliza el servicio TKG 3.1 o versiones posteriores, descargue el complemento de CLI de autenticación de Pinniped con la misma versión del servicio de TKG y descargue el complemento de CLI imgpkg con la versión más reciente. Para obtener más información, consulte la documentación de producto de la CLI de Tanzu.

Instale e inicialice la CLI de Tanzu. Consulte Instalar la instancia de CLI de Tanzu para usarla con clústeres de Servicio TKG.
Ejecute el siguiente comando para conectarse a Supervisor.
```
tanzu context create context_name --endpoint https://10.73.27.32
```
Donde:
- El valor context_name es el nombre de un OIDC al que se concede acceso
- El valor --endpoint es la dirección IP del plano de control de Supervisor
Nota: Para solucionar problemas, anexe --stderr-only al comando, por ejemplo: tanzu login --endpoint https://IP --name USER --stderr-only.
Cuando se emita el reto, visite el vínculo con su navegador.

Figura 1. Inicio de sesión de la CLI de Tanzu

Copie y pegue el código de autorización en la CLI de Tanzu.

tanzu context create context_name --endpoint https://10.73.27.32

Detected a vSphere Supervisor being used
Log in by visiting this link:
...
https://10.27.62.33/wcp/pinniped/oauth2/authorize?..
... 
Optionally, paste your authorization code: G2TcS145Q4e6A1YKf743n3BJlfQAQ_UdjXy38TtEEIo.ju4QV3PTsUvOigVUtQllZ7AJFU0YnjuLHTRVoNxvdZc
... 
✔ successfully logged in to management cluster using the kubeconfig oidc-user
Checking for required plugins...
All required plugins are already installed and up-to-date

Una vez autenticado, puede utilizar la CLI de Tanzu para aprovisionar un clúster de TKG en el espacio de nombres de vSphere de destino al que tiene acceso. Consulte Flujo de trabajo para aprovisionar clústeres de TKG mediante la CLI de Tanzu.