Requisiti del cluster di gestione autonomo

Prima di poter distribuire Tanzu Kubernetes Grid (TKG) con un cluster di gestione autonomo, è necessario eseguire il provisioning di risorse e autorizzazioni nell'infrastruttura in modo che possa includere il cluster di gestione e i cluster del carico di lavoro che crea.

• Per informazioni su come configurare un'infrastruttura vSphere, vedere Preparazione della distribuzione dei cluster di gestione in vSphere.
• Per informazioni su come configurare un'infrastruttura AWS, vedere Preparazione della distribuzione dei cluster di gestione in AWS.
• Per informazioni su come configurare un'infrastruttura Microsoft Azure, vedere Preparazione della distribuzione dei cluster di gestione in Microsoft Azure.

Gestione delle identità esterna

Per le distribuzioni di produzione, VMware consiglia di abilitare la gestione delle identità esterna in ogni cluster di gestione per controllare gli accessi a tale cluster e ai relativi cluster del carico di lavoro.

• Per informazioni su come registrare TKG con un provider di identità esterno prima di distribuire un cluster di gestione autonomo, vedere Recupero dei dettagli del provider di identità in Configurazione della gestione delle identità.
• Per informazioni concettuali sulla gestione delle identità e sul controllo degli accessi in Tanzu Kubernetes Grid con un cluster di gestione autonomo, vedere Informazioni sulla gestione di identità e accessi.

Versione abilitata per FIPS

Tanzu Kubernetes Grid 2.3.x non include un file OVA abilitato per FIPS. Tuttavia, è possibile proteggere l'immagine utilizzando l'overlay ytt. Vedere Protezione avanzata STIG e NSA/CISA.

Ambienti con limitazioni Internet

Per informazioni su come distribuire un cluster di gestione autonomo in un ambiente con proxy o air gap, vedere Preparazione di un ambiente con limitazioni Internet.

VMware Cloud on AWS e Azure VMware Solution

Per distribuire Tanzu Kubernetes Grid in VMware Cloud on AWS o Azure VMware Solution, vedere Preparazione della distribuzione dei cluster di gestione in un ambiente VMware Cloud.