ID 및 액세스 관리

TKG(Tanzu Kubernetes Grid)를 사용하여 클러스터를 생성하기 전에 관리 클러스터에 연결해야 합니다. 이 작업을 수행하는 방법은 사용하려는 관리 클러스터의 유형에 따라 다릅니다.

• vSphere 8에서 vSphere with Tanzu Supervisor와 Tanzu Kubernetes Grid. 다음 방법 중 하나를 사용하여 Supervisor에 연결할 수 있습니다.

  • Kubernetes 또는 Tanzu CLI를 사용하여 감독자에 vCenter Single Sign-On 사용자로 연결합니다. 자세한 내용은 다음을 참조하십시오.
    • kubectl을 사용하여 vCenter Single Sign-On 사용자로 Supervisor 연결
    • Tanzu CLI 및 vCenter SSO 인증을 사용하여 Supervisor에 연결
  • Supervisor를 OIDC 규격 ID 제공자와 통합한 다음 Tanzu CLI를 사용하여 Supervisor에 연결합니다. 자세한 내용은 다음을 참조하십시오.
    • Supervisor를 외부 ID 제공자와 통합하고 외부 OIDC 제공자 구성 및 감독자로 외부 IDP 등록을 참조하십시오.
    • ID 제공자를 등록한 후 Tanzu CLI를 사용하려면 Tanzu CLI 및 외부 IDP를 사용하여 Supervisor에 연결을 참조하십시오.

• 독립형 관리 클러스터가 있는 TKG. 독립형 관리 클러스터에 연결하려면 클러스터를 OIDC 또는 LDAP ID 제공자와 통합하거나 TKG에서 제공하는 기본 제공 인증 메커니즘을 사용합니다. 지침은 ID 및 액세스 관리를 참조하십시오.

Supervisor 또는 독립형 관리 클러스터를 사용하여 클러스터를 생성한 후 다음을 사용하여 클러스터에 연결할 수 있습니다.

• Supervisor가 있는 TKG 2.x:
  • 자체 또는 Tanzu CLI와 함께 kubectl용 vCenter Single Sign-On 및 vSphere 플러그인. 자세한 내용은 vCenter SSO 인증을 사용하여 Supervisor에서 TKG 클러스터에 연결을 참조하십시오.
  • Tanzu CLI와 함께 외부 OIDC 제공자. 자세한 내용은 워크로드 클러스터에 연결 및 검사를 참조하십시오.
• 독립형 관리 클러스터가 있는 TKG에서 다음을 수행합니다.
  • 외부 OIDC 또는 LDAP ID 제공자가 있거나 없는 Tanzu CLI. 지침은 RBAC 구성을 참조하십시오.

TKG의 ID 및 액세스 관리에 대한 개념 정보는 다음을 참조하십시오.

• vSphere 8에서 vSphere with Tanzu Supervisor가 있는 Tanzu Kubernetes Grid: vSphere with Tanzu와 함께 Tanzu Kubernetes Grid 사용의 Supervisor의 TKG 2 클러스터용 ID 및 액세스 관리 정보
• 독립형 관리 클러스터가 있는 TKG: ID 및 액세스 관리 정보.