Gestione di identità e accessi

Prima di poter creare cluster utilizzando Tanzu Kubernetes Grid (TKG), è necessario connettersi al cluster di gestione. La modalità di esecuzione di questa operazione dipende dal tipo di cluster di gestione che si intende utilizzare:

• Tanzu Kubernetes Grid con un supervisore vSphere with Tanzu in vSphere 8. È possibile connettersi al supervisore utilizzando uno dei metodi seguenti:

  • Connettersi al supervisore come utente di vCenter Single Sign-On con la CLI di Kubernetes o Tanzu. Per istruzioni, vedere:
    • Connessione al supervisore come utente di vCenter Single Sign-On con kubectl
    • Connessione al supervisore tramite la CLI di Tanzu e l'autenticazione SSO di vCenter
  • Integrare il supervisore con un provider di identità compatibile con OIDC e quindi utilizzare la CLI di Tanzu per connettersi al supervisore. Per istruzioni su come:
    • Integrare il supervisore con un provider di identità esterno, vedere Configurazione di un provider OIDC esterno e Registrazione di un provider di identità esterno nel supervisore
    • Utilizzare la CLI di Tanzu dopo la registrazione del provider di identità, vedere Connessione a un supervisore tramite la CLI di Tanzu e un provider di identità esterno

• TKG con un cluster di gestione autonomo. Per connettersi al cluster di gestione autonomo, integrare il cluster con un provider di identità OIDC o LDAP oppure utilizzare il meccanismo di autenticazione integrato fornito da TKG. Per istruzioni, vedere Gestione di identità e accessi.

Dopo aver creato un cluster utilizzando un supervisore o un cluster di gestione autonomo, è possibile connettersi al cluster utilizzando:

• In TKG 2.x con supervisore:
  • vCenter Single Sign-On e il plug-in vSphere per kubectl da solo o in combinazione con la CLI di Tanzu. Per istruzioni vedere Connessione ai cluster TKG nel supervisore tramite l'autenticazione SSO di vCenter.
  • Un provider OIDC esterno in combinazione con la CLI di Tanzu. Per istruzioni vedere Connessione e controllo dei cluster del carico di lavoro.
• In TKG con un cluster di gestione autonomo:
  • La CLI di Tanzu, con o senza un provider di identità OIDC o LDAP esterno. Per istruzioni, vedere Configurazione di RBAC.

Per informazioni concettuali sulla gestione di identità e accessi in TKG, vedere:

• Tanzu Kubernetes Grid con un supervisore vSphere with Tanzu in vSphere 8: Informazioni su Gestione identità e accessi per i cluster TKG 2 nel supervisore in Utilizzo di Tanzu Kubernetes Grid 2 con vSphere with Tanzu.
• TKG con un cluster di gestione autonomo: Informazioni sulla gestione di identità e accessi.