Cloud Assembly での Tanzu スーパーバイザークラスタおよび名前空間の使用

管理者は、Tanzu が有効になっている vSphere 統合上にあるスーパーバイザー名前空間をユーザーが使用できるようにして、ユーザーがこの名前空間をクラウドテンプレートを介して Kubernetes 展開に追加したり、Service Broker カタログから申請したりできるようにします。

このタスクでは、展開で使用するために Cloud Assembly で Tanzu スーパーバイザークラスタを追加する方法と、特定の Kubernetes リソースにアクセスできる Cloud Assembly プロジェクトおよびユーザーを定義する名前空間を作成または追加する方法について説明します。この機能は、VMware Tanzu Kubernetes Grid Integrated Edition (TKGI) や Openshift などの統合ではなく、適切な vSphere クラウドアカウントに依存します。スーパーバイザークラスタは、vSphere に関連付けられているカスタマイズされた Kubernetes クラスタです。これらのクラスタは Kubernetes API をエンドユーザーに公開し、ワーカーノードのプラットフォームとして Linux ではなく ESXi を使用します。スーパーバイザー名前空間は、Kubernetes リソースへのアクセスコントロールを簡素化します。これは、通常、個々の仮想マシンよりも名前空間にポリシーを適用するほうが容易であるためです。各スーパーバイザークラスタには、複数の名前空間を作成できます。

Tanzu が有効になっている展開では、vSphere によって生成されたゲストクラスタも使用できます。ゲストクラスタとは、スーパーバイザークラスタ上の仮想マシン内で実行される Kubernetes クラスタです。ゲストクラスタは完全にアップストリームに準拠した Kubernetes であるため、すべての Kubernetes アプリケーションで動作します。vSphere 内のゲストクラスタは、オープンソースのクラスタ API プロジェクトを使用して Kubernetes クラスタのライフサイクルを管理します。Kubernetes クラスタは仮想マシンオペレータを使用して、ゲストを構成している仮想マシンを管理します。

注： Tanzu が有効な展開はサポート対象外であり、適切に機能しないため、 VMware Cloud Foundation (VCF) クラウドアカウントとは併用しないでください。

Tanzu が有効になっている vSphere インスタンスで使用する場合、スーパーバイザー名前空間のプロビジョニングに使用できるスーパーバイザークラスタは、Kubernetes ゾーンによって定義されます。スーパーバイザー名前空間は、Tanzu が有効になっている vSphere インスタンスに固有のものです。Tanzu が有効になっている vSphere インスタンスに、汎用 Kubernetes リソースをプロビジョニングすることはできません。

プロジェクト閲覧者として指定された Cloud Assembly ユーザーには、名前空間に対して表示のみのアクセス権が付与されますが、プロジェクトメンバーは名前空間を編集できます。

名前空間に関連付けられているスーパーバイザークラスタは、必要に応じて構成できます。

前提条件

Cloud Assembly でスーパーバイザークラスタおよび名前空間を使用するには、vSphere 7.x エンドポイントが構成されている必要があります。vRealize Automation では、vSphere は vCenter Server クラウドアカウントの一部としてインストールされます。vRealize Automation に vCenter クラウドアカウントを作成しますを参照してください。
Tanzu を vSphere クラウドアカウントで有効にする必要があります。また、適切なスーパーバイザー名前空間が含まれている必要があります。
ユーザーを同期するために、vCenter Server と vRealize Automation 展開の両方で同じ Active Directory を使用する必要があります。そのようにしなかった場合でもプロビジョニングは機能しますが、vRealize Automation ユーザーは名前空間への自動アクセスを取得できません。

手順

Cloud Assembly で、[インフラストラクチャ] > [構成] > [Kubernetes ゾーン] の順に選択します。
この画面には使用可能な管理対象クラスタが表示され、さらにクラスタを追加できます。クラスタのいずれかをクリックすると、その詳細が表示されます。
[新しい Kubernetes ゾーン] を選択します。
ターゲット vSphere クラウドアカウントの [アカウント] の詳細を指定します。
テキストボックスで検索アイコンをクリックして、すべての vSphere アカウントを表示するか、アカウントを名前で検索します。
新しいゾーンの [名前] と [説明] を入力します。
該当する場合は機能タグを追加します。詳細については、Cloud Assembly での機能タグの使用を参照してください。
[プロビジョニング] タブをクリックして、名前空間に関連付けるスーパーバイザークラスタを選択します。
[コンピューティングの追加] をクリックして、使用可能なスーパーバイザークラスタを表示して選択します。
[追加] をクリックします。
[インフラストラクチャ] > [管理] > [プロジェクト] を選択してから、Kubernetes ゾーンに関連付けるプロジェクトを選択します。
[プロジェクト] ページの [Kubernetes プロビジョニング] タブをクリックします。
[Kubernetes ゾーンの追加] をクリックし、作成したゾーンを追加します。必要に応じて複数のゾーンを使用できます。また、ゾーンの優先順位も設定します。
[保存] をクリックします。

次のタスク

名前空間が構成されると、該当するユーザーには、Cloud Assembly の [インフラストラクチャ] > [リソース] > [Kubernetes] 画面でその名前空間が表示されます。ユーザーは [サマリ] タブの [アドレス] リンクをクリックして vSphere 向け Kubernetes CLI Tools を開き、名前空間を管理できます。ユーザーがスーパーバイザー名前空間の詳細へのリンクにアクセスするには、クラウド管理者となるか、指定されたプロジェクトの名前空間のメンバーになることが必要です。また、カスタマイズされた Kubectl をダウンロードして、スーパーバイザー名前空間を利用することも可能です。ユーザーは、スーパーバイザー名前空間にログインして、他の名前空間と同じように使用し、クラウドテンプレートを作成してアプリケーションを展開できます。

名前空間をクラウドテンプレートに追加するには、[デザイン] > [クラウドテンプレート] の順に選択し、既存のクラウドテンプレートを選択するか、新しく作成します。次に、左側のメニューで [スーパーバイザー名前空間] の項目を選択し、キャンバスにドラッグします。

タグを使用して、ストレージポリシーをスーパーバイザー名前空間に割り当てることができます。展開で使用する Kubernetes ゾーンを指定する location:local などのタグ、および speed:fast や speed:slow などの他のタグをストレージプロファイルに追加することができます。

formatVersion: 1
resources:
  Cloud_SV_Namespace_1:
  type: Cloud.SV.Namespace
  properties:
    name: 'a'
    storage:
      -profile:
         constraints:
           - tag: 'speed:fast'
      -profile:
        liimitMB:1000
        constraints:
           -tag: 'speed:slow'

このクラウドテンプレートは、制約がないスーパーバイザー名前空間を要求し、これに 2 つのストレージプロファイルを指定しています。

スーパーバイザー名前空間を含むクラウドテンプレートを展開すると、ユーザーも Service Broker カタログからスーパーバイザー名前空間を要求できるようになります。また、Cloud Assembly の [展開] 画面をクリックして、展開に関する情報を表示したり、vSphere 上の名前空間に対して kubectl を実行するコマンドを含むリンクにアクセスしたりできます。

クラス名を指定できる vmclasses プロパティを使用することにより、クラウドテンプレート内のスーパーバイザー名前空間に対して特定の仮想マシンクラスを指定できます。次のクラウドテンプレートの例を参照してください。

resources:
  Cloud_SV_Namespace_1:
    type: Cloud.SV.Namespace
    properties:
      name: demo-vmclass1
      vmclasses:
        - name: vmclass1