Gestion des identités et des accès

Avant de pouvoir créer des clusters à l'aide de Tanzu Kubernetes Grid (TKG), vous devez vous connecter à votre cluster de gestion. La manière dont vous procédez dépend du type de cluster de gestion que vous prévoyez d'utiliser :

• Tanzu Kubernetes Grid avec un superviseur vSphere with Tanzu dans vSphere 8. Vous pouvez vous connecter au superviseur à l'aide de l'une des méthodes suivantes :

  • Connectez-vous au superviseur en tant qu'utilisateur de vCenter Single Sign-On avec la CLI Kubernetes ou Tanzu. Pour obtenir des instructions, reportez-vous à la section :
    • Se connecter au superviseur en tant qu'utilisateur de vCenter Single Sign-On avec kubectl
    • Se connecter au superviseur à l'aide de la CLI Tanzu et de l'authentification vCenter SSO
  • Intégrez le superviseur à un fournisseur d'identité conforme à l'OIDC, puis utilisez la CLI Tanzu pour vous connecter au superviseur. Pour obtenir des instructions sur la procédure à suivre pour :
    • Intégrer le superviseur à un fournisseur d'identité externe, reportez-vous aux sections Configurer un fournisseur OIDC externe et Enregistrer un fournisseur d'identité externe auprès du superviseur
    • Utiliser la CLI Tanzu après l'enregistrement du fournisseur d'identité, reportez-vous à la section Se connecter au superviseur à l'aide de la CLI Tanzu et d'un fournisseur d'identité externe

• TKG avec un cluster de gestion autonome. Pour vous connecter au cluster de gestion autonome, intégrez le cluster à un fournisseur d’identité OIDC ou LDAP ou utilisez le mécanisme d’authentification intégré fourni par TKG. Pour obtenir des instructions, reportez-vous à la section Gestion des identités et des accès.

Après avoir créé un cluster à l'aide d'un superviseur ou d'un cluster de gestion autonome, vous pouvez vous connecter au cluster à l'aide des dispositifs suivants :

• Dans TKG 2.x avec superviseur :
  • vCenter Single Sign-On et le plug-in vSphere pour kubectl uniquement ou conjointement avec la CLI Tanzu. Pour obtenir des instructions, reportez-vous à la section Connexion aux clusters TKG sur le superviseur à l'aide de l'authentification vCenter SSO.
  • Un fournisseur OIDC externe avec la CLI Tanzu. Pour obtenir des instructions, reportez-vous à la section Se connecter aux clusters de charge de travail et les examiner.
• Dans TKG avec un cluster de gestion autonome :
  • La CLI Tanzu, avec ou sans fournisseur d'identité OIDC ou LDAP externe. Pour obtenir des instructions, reportez-vous à Configurer RBAC.

Pour obtenir des informations conceptuelles sur la gestion des identités et des accès dans TKG, reportez-vous aux sections suivantes :

• Tanzu Kubernetes Grid avec un superviseur vSphere with Tanzu dans vSphere 8 : À propos de la gestion des identités et des accès pour les clusters TKG 2 sur le superviseur dans Utilisation de Tanzu Kubernetes Grid 2 avec vSphere with Tanzu.
• TKG avec un cluster de gestion autonome : À propos de la gestion des identités et des accès.