ID 및 액세스 관리

TKG(Tanzu Kubernetes Grid)를 사용하여 클러스터를 생성하기 전에 관리 클러스터에 연결해야 합니다. 이 작업을 수행하는 방법은 사용하려는 관리 클러스터의 유형에 따라 다릅니다.

• Supervisor가 있는 Tanzu Kubernetes Grid 2. 다음 방법 중 하나를 사용하여 Supervisor에 연결할 수 있습니다.

  • Kubernetes 또는 Tanzu CLI를 사용하여 감독자에 vCenter Single Sign-On 사용자로 연결합니다. 자세한 내용은 다음을 참조하십시오.
    • kubectl을 사용하여 vCenter Single Sign-On 사용자로 Supervisor 연결
    • Tanzu CLI 및 vCenter SSO 인증을 사용하여 Supervisor에 연결
  • Supervisor를 OIDC 규격 ID 제공자와 통합한 다음 Tanzu CLI를 사용하여 Supervisor에 연결합니다. 자세한 내용은 다음을 참조하십시오.
    • Supervisor를 외부 ID 제공자와 통합하고 외부 OIDC 제공자 구성 및 감독자로 외부 IDP 등록을 참조하십시오.
    • ID 제공자를 등록한 후 Tanzu CLI를 사용하려면 Tanzu CLI 및 외부 IDP를 사용하여 Supervisor에 연결을 참조하십시오.

• 독립형 관리 클러스터가 있는 TKG. 독립형 관리 클러스터에 연결하려면 클러스터를 OIDC 또는 LDAP ID 제공자와 통합하거나 TKG에서 제공하는 기본 제공 인증 메커니즘을 사용합니다. 지침은 VMware Tanzu Kubernetes Grid 1.6 설명서에서 Tanzu Kubernetes Grid ID 및 액세스 관리를 참조하십시오.

Supervisor 또는 독립형 관리 클러스터를 사용하여 클러스터를 생성한 후 다음을 사용하여 클러스터에 연결할 수 있습니다.

• Supervisor가 있는 TKG 2:
  • 자체 또는 Tanzu CLI와 함께 kubectl용 vCenter Single Sign-On 및 vSphere 플러그인. 자세한 내용은 vCenter SSO 인증을 사용하여 Supervisor에서 TKG 클러스터에 연결을 참조하십시오.
  • Tanzu CLI와 함께 외부 OIDC 제공자. 자세한 내용은 워크로드 클러스터에 연결 및 검사를 참조하십시오.
• 독립형 관리 클러스터가 있는 TKG에서 다음을 수행합니다.
  • 외부 OIDC 또는 LDAP ID 제공자가 있거나 없는 Tanzu CLI. 지침은 VMware Tanzu Kubernetes Grid 1.6 설명서에서 RBAC 구성을 참조하십시오.

TKG의 ID 및 액세스 관리에 대한 개념 정보는 다음을 참조하십시오.

• Supervisor가 있는 Tanzu Kubernetes Grid 2: vSphere with Tanzu와 함께 Tanzu Kubernetes Grid 사용의 Supervisor의 TKG 2 클러스터용 ID 및 액세스 관리 정보
• 독립형 관리 클러스터가 있는 TKG: VMware Tanzu Kubernetes Grid 1.6 설명서의 ID 및 액세스 관리 정보