身分識別和存取管理

您必須先連線至管理叢集，才能使用 Tanzu Kubernetes Grid (TKG) 建立叢集。做法取決於您打算使用的管理叢集類型：

• Tanzu Kubernetes Grid 和 vSphere 8 中的 vSphere with Tanzu 主管您可以使用下列其中一種方法連線至主管：

  • 使用 Kubernetes 或 Tanzu CLI 以 vCenter Single Sign-On 使用者身分連線至主管。如需相關指示，請參閱：
    • 使用 kubectl 以 vCenter Single Sign-On 使用者身分連線至主管
    • 使用 Tanzu CLI 和 vCenter SSO 驗證連線至主管
  • 整合主管與符合 OIDC 標準的身分識別提供者，然後使用 Tanzu CLI 連線至主管。如需有關如何操作的指示：
    • 整合主管與外部身分識別提供者，請參閱設定外部 OIDC 提供者和向主管登錄外部 IDP
    • 登錄身分識別提供者後使用 Tanzu CLI，請參閱使用 Tanzu CLI 和外部 IDP 連線至主管

• 具有獨立管理叢集的 TKG。若要連線至獨立管理叢集，請整合叢集與 OIDC 或 LDAP 身分識別提供者，或使用 TKG 提供的內建驗證機制。如需相關指示，請參閱身份識別和存取管理。

使用主管或獨立管理叢集建立叢集後，您可以使用下列方式連線至叢集：

• 在具有主管的 TKG 2.x 中：
  • vCenter Single Sign-On 和 kubectl 單獨或搭配 Tanzu CLI 使用的 vSphere 外掛程式。如需相關指示，請參閱使用 vCenter SSO 驗證來連線至主管上的 TKG 叢集。
  • 外部 OIDC 提供者搭配 Tanzu CLI。如需相關指示，請參閱連線並檢查工作負載叢集。
• 在具有獨立管理叢集的 TKG 中：
  • Tanzu CLI，有無外部 OIDC 或 LDAP 身分識別提供者皆可。如需相關指示，請參閱設定 RBAC。

如需有關 TKG 中身分識別和存取管理的概念資訊，請參閱：

• Tanzu Kubernetes Grid 和 vSphere 8 中的 vSphere with Tanzu 主管：將 Tanzu Kubernetes Grid 2 與 vSphere with Tanzu 搭配使用中的 關於主管上的 TKG 2 叢集的身分識別和存取管理。
• 具有獨立管理叢集的 TKG：關於身分識別和存取管理。