테넌트에 대한 VMware Cloud Director Container Service Extension 요구 사항 및 모범 사례

VMware Cloud Director Container Service Extension 4.0 이상을 사용하려면 다음 사전 요구 사항을 충족하는지 확인하고 모범 사례를 따르십시오.

테넌트 관리자 요구 사항

OVDC에 네트워크가 라우팅되어 있는지 확인합니다. 그래야 OVDC가 클러스터를 호스팅할 수 있습니다.
VM에 정적 IP 범위를 사용해야 합니다. DHCP(동적 호스트 구성 프로토콜)를 사용하지 마십시오.
DNS 구성이 OVDC 네트워크에서 올바르게 구성되어 있는지 확인합니다.
조직 네트워크 CIDR(Classless Inter-Domain Routing)에 대한 아웃바운드 트래픽을 보장하기 위해 게이트웨이에 SNAT(소스 네트워크 주소 변환) 규칙이 설정되어 있는지 확인합니다.
방화벽 규칙이 VMware Cloud Director 끝점, NTP(Network Time Protocol) 서버 및 DNS 서버 IP에 대한 액세스를 차단하지 않는지 확인합니다.
다음 네트워크 자산에서 172.17.0.0/16 및 172.18.0.0/16 CIDR 범위 또는 이 범위의 IP 주소를 사용하고 있지 않은지 확인합니다. 이러한 CIDR 범위는 Docker에 의해 예약되어 있으며 부트스트랩 클러스터를 생성하는 동안 사용됩니다.
- Tanzu Kubernetes Grid 클러스터가 배포된 조직 VDC 네트워크 범위입니다.
- 조직 Edge 게이트웨이 및 연결된 로드 밸런서에서 사용되는 외부 IP 할당 및 범위입니다.
- DNS 서버가 연결된 인프라 네트워크입니다.
- VMware Cloud Director 공용 API 끝점 URL이 확인되는 IP 주소입니다.

테넌트 사용자가 클러스터 생성을 시작하도록 허용하기 전에 테넌트 게이트웨이에 테스트 가상 서비스를 생성하여 VMware NSX^® 및 VMware NSX^® Advanced Load Balancer™ 구성을 테스트합니다.
클러스터 생성에 NSX 직접 조직 네트워크를 사용하지 마십시오. 지원되지 않는 구성이며 NSX Advanced Load Balancer는 직접 네트워크에서 작동하지 않습니다. 따라서 로드 밸런서가 있는 클러스터를 생성할 수 없습니다.
디스크 크기가 20GB(템플릿 OVA에 정의된 기본 디스크 크기)가 아닌 노드를 가지려면 OVDC(조직 가상 데이터 센터)에서 빠른 프로비저닝을 비활성화합니다.

클러스터 생성을 처음으로 시도하거나 VMware Cloud Director Container Service Extension 사용법을 학습하는 경우에는 클러스터 생성 워크플로에서 오류 시 자동 복구를 비활성화합니다. 이렇게 하면 문제를 해결하고 부트스트랩 VM에서 로그를 적절하게 캡처하는 데 도움이 됩니다.
수행하는 특정 작업(예: 클러스터 크기 조정)은 Kubernetes Container Clusters UI 플러그인의 노드 풀 탭에 즉시 표시되지 않을 수 있습니다. 하지만 클러스터 정보 페이지의 이벤트 탭에서 최신 상태를 볼 수 있습니다.
Kubernetes Container Clusters UI 플러그인에서 클러스터를 삭제 및 강제 삭제하면 작업이 적용되는 데 지연이 있을 수 있습니다. 하지만 클러스터 정보 페이지의 이벤트 탭에서 최신 상태를 볼 수 있습니다.