Se connecter à Cluster superviseur en tant qu'utilisateur vCenter Single Sign-On

Pour provisionner Espaces vSphere ou des clusters Tanzu Kubernetes à l'aide de Service Tanzu Kubernetes Grid, connectez-vous au Cluster superviseur à l'aide du Plug-in vSphere pour kubectl et authentifiez-vous avec vos informations d'identification vCenter Single Sign-On.

Une fois que vous êtes connecté à Cluster superviseur, Plug-in vSphere pour kubectl génère le contexte du cluster. Dans Kubernetes, un contexte de configuration contient un cluster, un espace de noms et un utilisateur. Vous pouvez afficher le contexte du cluster dans le fichier .kube/config. Ce fichier est communément appelé fichier kubeconfig.

Note : Si vous disposez d'un fichier kubeconfig existant, celui-ci est ajouté à chaque contexte du cluster. Plug-in vSphere pour kubectl respecte la variable d'environnement KUBECONFIG déjà utilisée par kubectl elle-même. Bien que cela ne soit pas obligatoire, il peut être utile de définir cette variable avant d'exécuter kubectl vsphere login ... afin que les informations soient écrites dans un nouveau fichier au lieu d'être ajoutées à votre fichier kubeconfig actuel.

Conditions préalables

Obtenez vos informations d'identification vCenter Single Sign-On.
Obtenez l'adresse IP du plan de contrôle du Cluster superviseur.
Obtenez le nom de l'Espace de noms vSphere.
Obtenez la confirmation que vous disposez des autorisations Modification sur l'Espace de noms vSphere.
Télécharger et installer les Outils de l'interface de ligne de commande Kubernetes pour vSphere.
Vérifiez que le certificat desservi par le plan de contrôle Kubernetes est approuvé sur votre système, soit en faisant en sorte que l'autorité de certification de signature soit installée en tant que racine d'approbation, soit en ajoutant le certificat en tant que racine d'approbation directement. Reportez-vous à la section Configurer la connexion sécurisée pour les clusters vSphere with Tanzu.

Procédure

Pour afficher la syntaxe et les options de la commande pour la connexion, exécutez la commande suivante.
```
kubectl vsphere login --help
```
Exécutez la commande suivante pour vous connecter à Cluster superviseur.
```
kubectl vsphere login --server=<KUBERNETES-CONTROL-PLANE-IP-ADDRESS> --vsphere-username <VCENTER-SSO-USER>
```
Par exemple :
```
kubectl vsphere login --server=10.92.42.13 --vsphere-username [email protected]
```
Cette action crée un fichier de configuration avec le jeton Web JSON (JWT) afin de s'authentifier auprès de l'API Kubernetes.
Entrez le mot de passe de l'utilisateur pour vous authentifier.
Une fois que vous êtes connecté à Cluster superviseur, vous pouvez voir les contextes de configuration auxquels vous pouvez accéder. Par exemple :
```
You have access to the following contexts:
tanzu-ns-1
tkg-cluster-1
tkg-cluster-2
```
Pour afficher les détails des contextes de configuration auxquels vous pouvez accéder, exécutez la commande kubectl suivante :
```
kubectl config get-contexts
```
L'interface de ligne de commande affiche les détails de chaque contexte disponible.
Pour basculer entre les contextes, utilisez la commande suivante :
```
kubectl config use-context <example-context-name>
```

Que faire ensuite

Se connecter à un cluster Tanzu Kubernetes en tant qu'utilisateur vCenter Single Sign-On.