ワークロードクラスタの作成

このセクションのトピックでは、ワークロードクラスタを構成し、Tanzu CLI を使用してクラスタを作成する方法について説明します。

ワークロードクラスタについて

VMware Tanzu Kubernetes Grid では、ワークロードクラスタはアプリケーションワークロードが実行される Kubernetes クラスタです。

Tanzu Kubernetes Grid は、管理クラスタを展開したプラットフォームにクラスタを自動的に展開します。たとえば、vSphere で実行されている管理クラスタから Amazon Web Services (AWS) や Azure にクラスタを展開することはできません。その逆もできません。たとえば、vSphere クラスタは vSphere ネットワークおよびストレージの共有に依存し、AWS と Azure は独自のシステムを使用するため、異なるプロバイダ間で共有サービスを使用することはできません。Tanzu Kubernetes Grid は、CLI のコンテキストとして設定した管理クラスタからクラスタを自動的に展開します。

次の 3 つのタイプのワークロードクラスタを作成できます。

クラスベースのクラスタ（デフォルト）
プランベースのクラスタ（レガシー）
TKC ベースのクラスタ（レガシー）

これらのワークロードクラスタタイプについては、「ワークロードクラスタタイプ」を参照してください。

サポートされているインフラストラクチャプラットフォーム

vSphere、AWS、または Azure にスタンドアローン管理クラスタを展開した後、Tanzu CLI を使用してワークロードクラスタを展開できます。Tanzu CLI を vSphere with Tanzu スーパーバイザーに接続している場合は、vSphere 8 でワークロードクラスタを vSphere with Tanzu に展開することもできます。

Tanzu CLI を使用して、ワークロードクラスタを次のプラットフォームに展開できます。

スタンドアローン管理クラスタを使用している場合は、vSphere 7 および 8
vSphere with Tanzu スーパーバイザークラスタを使用する vSphere 8
AWS
Microsoft Azure

クラスタ展開の前提条件

このセクションで説明する展開ワークフローを開始する前に、次のことを確認します。

「スタンドアローン管理クラスタで使用する Tanzu CLI と Kubernetes CLI のインストール」または「vSphere with Tanzu スーパーバイザーで使用する Tanzu CLI と Kubernetes CLI のインストール」の手順に従っている。
スタンドアローン管理クラスタを、vSphere 7、vSphere 8、AWS または Azure に展開したか、Tanzu CLI を vSphere with Tanzu スーパーバイザークラスタが実行されている vSphere 8 インスタンスに接続している。
- スタンドアローン管理クラスタを展開する手順については、「TKG 2.3 スタンドアローン管理クラスタの展開および管理」を参照してください。
- Tanzu CLI を vSphere with Tanzu スーパーバイザークラスタに接続する手順については、「vSphere with Tanzu スーパーバイザーで使用する Tanzu CLI と Kubernetes CLI のインストール」の「Tanzu CLI をスーパーバイザーに接続する」を参照してください。
vSphere：ワークロードクラスタを vSphere に展開する場合、Kubernetes に安定したエンドポイントを提供するには、各クラスタに 1 つの固定仮想 IP アドレスが必要です。この IP アドレスが DHCP 範囲内ではなく、DHCP 範囲と同じサブネットにあることを確認します。

Mac OS ブートストラップマシン：ブートストラップマシンが Mac OS を実行しているときに、自己署名証明書を伴うサムプリント検証を使用してワークロードクラスタを展開する場合（VSPHERE_INSECURE: false と VSPHERE_TLS_THUMBPRINT を構成することで設定）は、vCenter Server の証明書をトラストストアに追加します。
1. vSphere から、vCenter Server 証明書の .pem ファイルをダウンロードします。
2. ダウンロードしたファイルをダブルクリックし、MacOS システムのキーチェーンに、信頼できる証明書として追加します。
3. クラスタの展開プロセスの実行中に、MacOS で、証明書が信頼されていないことを示すアラートメッセージがポップアップ表示された場合は、そのポリシーを [常に信頼 (Always Trust)] に変更します。
Azure：ワークロードクラスタを Azure に展開する場合、各クラスタには、CLUSTER-NAME-node-nsg という名前のワーカーノードにネットワークセキュリティグループ (NSG) が必要です。ここで、CLUSTER-NAME はクラスタの名前です。クラスタに既存の VNet を使用するには、「既存の VNet の Azure NSG の作成」で説明されているように、これらの NSG を手動で作成する必要があります。

クラスタ展開の手順

Tanzu CLI を使用してワークロードクラスタを作成するには、次の手順を実行します。

上記の「クラスタ展開の前提条件」の前提条件を完全に満たします。
「構成ファイルとオブジェクト仕様」およびインフラストラクチャの構成に関するトピックの説明に従ってクラスタを構成します。
「ワークロードクラスタの作成」の説明に従って、クラスタを作成します。

Tanzu CLI を使用せずに他の方法でワークロードクラスタを作成するには、以下を参照してください。

Tanzu Mission Control ユーザーインターフェイスを使用してワークロードクラスタを作成するには、Tanzu Mission Control ドキュメントの「ワークロードクラスタのプロビジョニング」を参照してください。
（スーパーバイザーを使用する vSphere 8）kubectl を使用してワークロードクラスタを宣言によって作成するには、「kubectl と YAML を使用して宣言によってスーパーバイザー上に TKG クラスタをプロビジョニングする」を参照してください。

次の手順

「構成ファイルとオブジェクト仕様」に進みます。

ワークロード クラスタの作成

ワークロード クラスタについて