ID およびアクセス管理

Tanzu Kubernetes Grid (TKG) を使用してクラスタを作成する前に、管理クラスタに接続する必要があります。これを行う方法は、使用する管理クラスタのタイプによって異なります。

• vSphere 8 の vSphere with Tanzu スーパーバイザーを備えた Tanzu Kubernetes Grid。 スーパーバイザーに接続するには、次のいずれかの方法を使用します。

  • Kubernetes または Tanzu CLI を使用して、vCenter Single Sign-On ユーザーとしてスーパーバイザーに接続します。手順については、以下を参照してください。
    • Kubectl を使用した vCenter Single Sign-On ユーザーとしてのスーパーバイザーへの接続
    • Tanzu CLI と vCenter SSO 認証を使用したスーパーバイザーへの接続
  • スーパーバイザーを OIDC 準拠の ID プロバイダと統合し、Tanzu CLI を使用してスーパーバイザーに接続します。手順については、以下を参照してください。
    • スーパーバイザーを外部 ID プロバイダと統合するには、「外部 OIDC プロバイダの構成」および「外部 IDP をスーパーバイザーに登録する」を参照してください。
    • ID プロバイダを登録した後に Tanzu CLI を使用するには、「Tanzu CLI と外部 ID プロバイダを使用したスーパーバイザーへの接続」を参照してください。

• スタンドアローン管理クラスタを備えた TKG。スタンドアローン管理クラスタに接続するには、クラスタを OIDC または LDAP ID プロバイダと統合するか、TKG によって提供される組み込み認証メカニズムを使用します。手順については、「ID およびアクセス管理」を参照してください。

スーパーバイザーまたはスタンドアローン管理クラスタを使用してクラスタを作成した後に、次の方法でクラスタに接続できます。

• スーパーバイザーを備えた TKG 2.x の場合：
  • vCenter Single Sign-On および kubectl の vSphere プラグインは、単独で、または Tanzu CLI と組み合わせて使用します。手順については、「vCenter SSO 認証を使用したスーパーバイザー上の TKG クラスタへの接続」を参照してください。
  • Tanzu CLI と組み合わせた外部 OIDC プロバイダ。手順については、「ワークロード クラスタへの接続と確認」を参照してください。
• スタンドアローン管理クラスタを備えた TKG の場合：
  • Tanzu CLI（外部 OIDC または LDAP ID プロバイダがあるかどうかに関わらず）。手順については、「RBAC の構成」を参照してください。

TKG での ID およびアクセス管理の概念については、以下を参照してください。

• vSphere 8 の vSphere with Tanzu スーパーバイザーを備えた Tanzu Kubernetes Grid：「vSphere with Tanzu での Tanzu Kubernetes Grid 2 の使用」の「スーパーバイザー上の TKG 2 クラスタの ID とアクセス管理について」。
• スタンドアローン管理クラスタを備えた TKG：ID とアクセス管理について。