設定和管理 vSphere 命名空間

vSphere IaaS control plane 工作負載 (包括 vSphere 網繭、虛擬機器和 Tanzu Kubernetes 叢集) 將會部署到 vSphere 命名空間。vSphere 管理員將定義 主管 上的命名空間，並為此命名空間設定資源配額和使用者權限。根據 DevOps 需求及其計劃執行的工作負載，vSphere 管理員也可以指派儲存區原則、虛擬機器類別和內容程式庫，以擷取虛擬機器映像。

最初建立時，命名空間在 主管 內具有不受限制的資源。做為 vSphere 管理員，您可以設定 CPU、記憶體、儲存區的限制，以及可在命名空間內執行的 Kubernetes 物件數量。儲存區限制在 Kubernetes 中以儲存空間配額呈現。在 vSphere 中，將為 主管 上的每個命名空間建立一個資源集區。

在 vSphere 區域 上啟用的 主管 中，將在對應到區域的每個 vSphere 叢集上建立一個命名空間資源集區。用於三區域 主管 的命名空間的資源是從所有三個基礎 vSphere 叢集等分獲得的。例如，如果需要 300 MHz 的 CPU，則將從每個 vSphere 叢集中獲得 100 MHz。

為了向 DevOps 工程師提供對命名空間的存取權，vSphere 管理員可將權限指派給與 vCenter Single Sign-On 關聯或來自向 主管 登錄的 ODIC 提供者的身分識別來源中可用的使用者或使用者群組。如需詳細資訊，請參閱〈vSphere IaaS 控制平面身分識別與存取管理〉。

建立命名空間並為其設定資源、物件限制、權限和儲存區原則後，作為 DevOps 工程師，您可以存取此命名空間以執行以下工作負載：

• 如需執行 主管服務 的相關資訊，請參閱使用 vSphere IaaS control plane 管理 主管服務。
• 如需執行 vSphere 網繭 的相關資訊，請參閱將工作負載部署到 vSphere 網繭。
• 如需部署虛擬機器的相關資訊，請參閱在 vSphere IaaS control plane 中部署和管理虛擬機器。

備註： 本 vSphere IaaS 控制平面服務和工作負載指南不包含有關在 Tanzu Kubernetes Grid 叢集上執行工作負載的資訊。若要瞭解如何使用 Tanzu Kubernetes Grid 叢集，請參閱 〈將主管上的 Tanzu Kubernetes Grid 與 vSphere IaaS 控制平面搭配使用〉。