クラウド管理者は、Automation Assembler で、展開済み Kubernetes クラスタと名前空間（汎用および Pacific ベースの両方）を追加、表示、および管理できます。
クラウド管理者権限を持つユーザーは、 画面でアクセスの資格が付与された、Kubernetes クラスタと名前空間を表示、追加、および管理できます。この画面には、クラスタ、名前空間、スーパーバイザー クラスタ、およびスーパーバイザー名前空間のタブが含まれています。これらのタブのいずれかを選択すると、類似のリソースを表示および管理できます。多くの場合、このページでは展開されたクラスタと名前空間の管理が簡素化されます。
- クラスタ：クラスタとは、1 台以上の物理マシンに分散された Kubernetes ノードのグループです。このページには、Automation Assembler インスタンスで使用するように構成されている、プロビジョニング済みおよび未展開のクラスタが表示されます。クラスタをクリックすると、その現在のステータスに関する情報が表示されます。クラスタを展開すると、クラウド管理者のみがアクセスできる Kubconfig ファイルへのリンクが含まれます。このファイルで、名前空間のリストを含む完全な管理者権限がクラスタ全体に対して付与されます。
スーパーバイザー クラスタは vSphere インスタンスに対して固有であり、Linux の代わりに ESXi をワーカー ノードとして使用します。
- 名前空間：名前空間は、クラスタ リソースをグループ化または分離する方法を管理者に提供する仮想クラスタです。ユーザーおよび組織の大規模なグループ間にまたがるリソース管理が簡素化されます。ロールベースのアクセス コントロールのフォームとして、クラウド管理者は、ユーザーが展開を申請したときに、ユーザーがプロジェクトに名前空間を追加して後で Kubernetes のクラスタ ページから名前空間を管理できるようにすることが可能です。名前空間を展開すると、開発者などの適切なユーザーがその名前空間の一部の要素を表示および管理できるようにする Kubeconfig ファイルへのリンクが名前空間に含まれます。
スーパーバイザー クラスタおよびスーパーバイザー名前空間は vSphere インスタンスにのみ存在し、vSphere オブジェクトへの Kubernetes のようなアクセスを提供します。
クラウド管理者は、この画面の Kubernetes 名前空間またはクラスタに関連付けられているプロジェクトを変更できます。これにより、管理者は、クラウド テンプレートおよび Automation Service Broker から Kubernetes リソースをプロビジョニングし、使用量に応じて特定のプロジェクトにリソースを割り当てられるようになります。管理者は、クラスタのスコープを変更して、クラスタをグローバルにしたり、プロジェクトに対して固有にしたりできます。グローバル クラスタの [クラスタ] タブにはすべての Kubernetes ゾーンが表示され、選択とプロビジョニングを行うことができます。クラスタがグローバルな場合は、このクラスタを Kubernetes ゾーンに追加し、これを使用してカタログから名前空間をプロビジョニングすることができます。
新規または既存のクラスタを構成している場合は、接続にプライマリ IP アドレスを使用するか、プライマリ ホスト名を使用するかを選択する必要があります。
Automation Assembler での汎用 Kubernetes クラスタの操作
このページのオプションを使用して、新しいクラスタ、既存のクラスタ、または外部クラスタを Automation Assembler に追加できます。
- を選択し、[クラスタ] タブがアクティブであることを確認します。
現在 Automation Assembler インスタンス向けに構成されているクラスタがある場合は、このページに表示されます。
- 新規または既存のクラスタを追加している場合、またはクラスタを展開している場合は、次の表を参考にして適切なオプションを選択します。
オプション 説明 詳細 展開 Automation Assembler への新しいクラスタの追加 このクラスタが展開される TKGI クラウド アカウントと、必要なプランおよびノードの数を指定する必要があります。 既存を追加 プロジェクトと連携するように既存のクラスタを構成します。 TKGI クラウド アカウント、使用するクラスタ、および対象となる開発者に適したプロジェクトを指定する必要があります。また、共有範囲を指定する必要もあります。グローバルに共有する場合は、Kubernetes ゾーンと名前空間を適切に構成する必要があります。 外部を追加 TKGI に関連付けられていない可能性のある基本的な Kubernetes クラスタを Automation Assembler に追加します。 クラスタが関連付けられているプロジェクトを指定し、目的のクラスタの IP アドレスを入力して、このクラスタに接続するために必要なクラウド プロキシと証明書情報を選択する必要があります。 - [追加] をクリックして、Automation Assembler 内でクラスタを使用できるようにします。
Automation Assembler での Kubernetes 名前空間の操作
クラウド管理者は、名前空間を使用して Kubernetes クラスタ リソースをグループ化および管理できます。ユーザーの場合、名前空間は展開環境の Kubernetes クラスタ内の領域です。管理者およびユーザーは、 ページにある [名前空間] タブを使用して名前空間にアクセスできます。
- を選択し、[名前空間] タブをクリックします。
- 新しい名前空間を追加するには、[新しい名前空間] をクリックします。既存の名前空間を追加するには、[名前空間を追加] をクリックします。
- 名前空間の [名前] と [説明] を入力します。
この時点で、Kubernetes リソースで使用する名前空間が追加されましたが、関連付けは行われていません。
- この名前空間に関連付ける [クラスタ] を指定します。
- [作成] をクリックして、名前空間を Automation Assembler に追加します。
Kubernetes 名前空間にはさまざまな方法でカスタム プロパティを追加して、拡張性をサポートできます。カスタム プロパティは、Cloud Assembly クラウド テンプレートを作成して名前空間をプロビジョニングするときに追加します。クラウド テンプレートで Kubernetes 名前空間を指定する際に、その名前空間にプロパティを追加できます。第 1 の方法として、テンプレート内のプロパティを右クリックして、クラウド テンプレート スキーマの一部であるデフォルトのプロパティにアクセスできます。第 2 のオプションとして、クラウド テンプレートの名前空間のプロパティ セクションでユーザー定義のプロパティを追加する方法があります。
これらのカスタム プロパティは展開後、Automation Assembler の該当する [展開] 画面に表示されます。
また、Cloud Assembly の 画面で設定されたアクションを使用して、カスタム プロパティを名前空間に追加することもできます。
スーパーバイザー クラスタおよびスーパーバイザー名前空間の操作
クラウド管理者は、Automation Assembler の [Kubernetes] 画面でスーパーバイザー クラスタと名前空間の構成を表示および変更できます。
- Automation Assembler で の順に選択します。
- [スーパーバイザー クラスタの追加] を選択します。
- ターゲット vSphere クラウド アカウントの アカウント の詳細を指定します。
- スーパーバイザー クラスタのテキスト ボックスで検索アイコンをクリックして、すべてのスーパーバイザー クラスタを表示するか、クラスタを名前で検索します。
- 目的のクラスタを選択し、[追加] をクリックします。
- [スーパーバイザー名前空間] タブを選択し、[新しいスーパーバイザー名前空間] ボタンをクリックして、新しい名前空間を追加します。
- [スーパーバイザー名前空間] タブを選択し、[新しいスーパーバイザー名前空間] ボタンをクリックして、新しい名前空間を追加します。
- 新しい名前空間を作成する場合は、[名前] と [説明] に名前と説明を追加します。
- 名前空間に関連付ける適切なクラウド アカウントを、[アカウント] で選択します。
- [スーパーバイザー クラスタ] で、この名前空間に関連付けるスーパーバイザー クラスタを選択します。
- 名前空間に関連付けるプロジェクトを、[プロジェクト] で選択します。
- 名前空間で使用するストレージ ポリシーを追加するには、[使用可能なストレージ ポリシー] を選択します。
使用可能なすべてのストレージ ポリシーを追加するか、スーパーバイザー名前空間で使用する特定のポリシーを選択することができます。また、必要に応じて、使用可能な各ストレージ ポリシーで有効となるストレージ サイズの制限を設定できます。
- [作成] をクリックします。
- 新しい名前空間に関連する詳細を確認します。必要に応じて、ストレージ ポリシーの構成を変更できます。
現在 vSphere の名前空間にアクセスできるユーザーとグループが [ユーザー] タブに表示されます。新しいユーザーまたはグループがプロジェクトに追加された場合は、このタブの [ユーザーの更新] ボタンをクリックして、リストを更新します。リストは自動的には更新されないため、ボタンを使用して更新する必要があります。注： ユーザーの同期が有効であるのは、 Automation Assembler と vCenter Server が共通の Active Directory/LDAP サービスを使用するように構成されている場合に限られます。
クラスタまたは名前空間を構成すると、Automation Assembler の 画面に、ユーザーが使用できるクラスタと名前空間が表示されます。個々の名前空間またはクラスタをクリックすると、リソースの統計情報やその他の情報を示す複数のタブが含まれている画面を開き、そこでさまざまなオブションを構成することができます。
ユーザーは [サマリ] タブの [アドレス] リンクをクリックして vSphere 向け Kubernetes CLI Tools を開き、名前空間を管理できます。ユーザーがスーパーバイザー名前空間の詳細へのリンクにアクセスするには、クラウド管理者となるか、指定されたプロジェクトの名前空間のメンバーになることが必要です。また、カスタマイズされた Kubectl をダウンロードして、スーパーバイザー名前空間を利用することも可能です。ユーザーは、スーパーバイザー名前空間にログインして、他の名前空間と同じように使用し、クラウド テンプレートを作成してアプリケーションを展開できます。
