ローカル コンテンツ ライブラリの作成（エアギャップ クラスタのプロビジョニング用）

TKG クラスタを スーパーバイザー にプロビジョニングするには、ローカル コンテンツ ライブラリを作成し、Tanzu Kubernetes リリース をインポートします。ローカル コンテンツ ライブラリの一般的な使用事例は、インターネットが制限されている（エアギャップ）環境です。

ローカル コンテンツ ライブラリを作成するには、ライブラリの構成、OVA ファイルのダウンロード、OVA ファイルのローカル コンテンツ ライブラリへのインポートを行います。

前提条件

コンテンツ ライブラリ機能は、スーパーバイザー 上の TKG が依存する vCenter Server の機能です。詳細については、コンテンツ ライブラリの使用を参照してください。

手順

1. vSphere Client を使用して、vCenter Server にログインします。
2. [メニュー] をクリックします。
3. [コンテンツ ライブラリ] をクリックします。
4. [作成] をクリックします。
   [新しいコンテンツ ライブラリ] ウィザードが表示されます。
5. コンテンツ ライブラリの [名前と場所] を指定し、完了したら [次へ] をクリックします。

   フィールド	説明
   名前	TKr-local などのわかりやすい名前を入力します。
   メモ	TKG の TKr 用ローカル ライブラリなどの説明を入力します。
   vCenter Server	vSphere IaaS control plane が有効になっている vCenter Server インスタンスを選択します。

6. [コンテンツ ライブラリの設定] 画面で、[ローカル コンテンツ ライブラリ] オプションを選択し、[次へ] をクリックします。
   ローカル コンテンツ ライブラリの場合、使用する OVF テンプレートを手動でインポートします。
7. [セキュリティ ポリシーの適用] 画面で OVF セキュリティ ポリシーを構成し、完了したら [次へ] をクリックします。
   1. [セキュリティ ポリシーの適用] を選択します。
   2. [OVF デフォルト ポリシー] を選択します。
   このオプションを選択すると、同期プロセス中に OVF 署名証明書が検証されます。証明書の検証に合格しなかった OVF テンプレートは、 [検証失敗] タグでマークされます。テンプレートのメタデータは保持されますが、OVF ファイルは同期できません。

   注： 現在サポートされているセキュリティ ポリシーは、 [OVF デフォルト ポリシー] のみです。
8. [ストレージの追加] 画面で、コンテンツ ライブラリのコンテンツのストレージ場所としてデータストアを選択し、[次へ] をクリックします。
9. [設定の確認] 画面で詳細を確認し、[完了] をクリックします。
10. [コンテンツ ライブラリ] 画面で、作成した新しいコンテンツ ライブラリを選択します。
11. ローカル コンテンツ ライブラリにインポートする各 Tanzu Kubernetes リリース の OVA ファイルをダウンロードします。
    1. ブラウザを使用して、次の URL に移動します。

       https://wp-content.vmware.com/v2/latest/

    2. 目的のイメージのディレクトリをクリックします。通常、このディレクトリは、Kubernetes ディストリビューションの最新または直近のバージョンです。
       例：

       ob-18186591-photon-3-k8s-v1.20.7---vmware.1-tkg.1.7fb9067

       重要： ローカル コンテンツ ライブラリにファイルをインポートするには、ディストリビューション名を使用する必要があります。ターゲット名をファイルにコピーするか、この手順を完了するまでブラウザを開いたままにしてください。上記の例に基づいて、必要となる名前の文字列の必須部分は photon-3-k8s-v1.20.7---vmware.1-tkg.1.7fb9067 です。
    3. 次の各ファイルに対して、右クリックして [リンクに名前を付けて保存 ] を選択します。
       • photon-ova-disk1.vmdk
       • photon-ova.cert
       • photon-ova.mf
       • photon-ova.ovf

       
    4. 各ファイルがローカル ファイル システムに正常にダウンロードされていることを確認します。
    注： インポートするファイルは、OVF ファイルと VMDK ファイルです。ただし、セキュリティ ポリシーが適用されている場合は、証明書 ( *.cert) とマニフェスト ( *.mf) を含む 4 つのすべてのファイルがインポート時にソース ディレクトリに存在する必要があります。証明書ファイルとマニフェスト ファイルがインポート時にない場合、インポートされた Tanzu Kubernetes リリースは使用できません。
12. OVA ファイルと VMDK ファイルをローカル コンテンツ ライブラリにインポートします。
    1. [メニュー] > [コンテンツ ライブラリ] > [ ] の順に選択します。
    2. [コンテンツ ライブラリ] のリストから、作成したローカル コンテンツ ライブラリの名前のリンクをクリックします。
    3. [アクション] をクリックします。
    4. [アイテムのインポート] を選択します。
    5. [ライブラリ アイテムのインポート] ウィンドウで、[ローカル ファイル] を選択します。
    6. [ファイルのアップロード] をクリックします。
    7. photon-ova.ovf ファイルと photon-ova-disk1.vmdk ファイルの両方を選択します。
       2 files ready to import というメッセージが表示されます。各ファイルには、名前の横に緑色のチェック マークが表示されます。
    8. ファイルをダウンロードしたディレクトリにある OS イメージのバージョンと Kubernetes バージョンを合わせたものになるように、[ターゲット アイテム] 名を変更します。
       例：

       photon-3-k8s-v1.20.7---vmware.1-tkg.1.7fb9067

       注意: コンテンツ ライブラリの [ターゲット アイテム] 名は、目的の Tanzu Kubernetes リリースのフォルダ名の文字列と正確に一致する必要があります。名前が一致しない場合、 スーパーバイザー はイメージを有効な Tanzu Kubernetes リリースに解決できません。
    9. [インポート] をクリックします。

       

13. ローカル コンテンツ ライブラリに Tanzu Kubernetes リリース がポピュレートされることを確認します。
    1. 画面の下部にある [最近のタスク] ペインを表示します。
    2. [ライブラリ アイテムのコンテンツの取得] タスクを監視し、正常に [完了] になっていることを確認します。
    3. ローカル コンテンツ ライブラリで、[テンプレート] > [OVF & OVA テンプレート] の順に選択します。
    4. Tanzu Kubernetes リリース メタデータが一覧表示されて、そのコンテンツがローカルに保存されていることを確認します。

       

次のタスク

Tanzu Kubernetes リリース コンテンツ ライブラリは、TKG クラスタをプロビジョニングする各 vSphere 名前空間 と関連付ける必要があります。TKG サービス クラスタをホストするための vSphere 名前空間 の構成を参照してください。