VMware Tanzu Kubernetes Grid Service(TKGS) 개요
변경 제안
PDF
VMware Tanzu Kubernetes Grid Service(vSphere with Tanzu라고도 함)를 사용하면 vSphere에서 기본적으로 Tanzu Kubernetes 클러스터를 만들고 운영할 수 있으며, 일부 소규모 워크로드는 ESXi 호스트에서 직접 실행할 수도 있습니다. vSphere를 하이퍼바이저 계층에서 기본적으로 컨테이너화된 워크로드를 실행하기 위한 플랫폼으로 변환할 수 있습니다. Tanzu Kubernetes Grid Service는 워크로드에 필요한 클러스터를 배포하고 운영하는 vSphere에 슈퍼바이저 클러스터를 배포합니다. 이 제품은 기본적으로 vSphere 7과 통합되어 있으며 vCenter SSO, 콘텐츠 라이브러리, vSphere 네트워킹, vSphere 스토리지, vSphere HA 및 DRS, vSphere 보안 등 여러 안정적인 vSphere 기능을 활용하여 보다 원활한 Kubernetes 환경을 제공합니다.
Tanzu가 탑재된 vSphere는 컨테이너나 VM에서 애플리케이션 구성 요소를 실행할 수 있는 하이브리드 애플리케이션 환경을 위한 단일 플랫폼을 제공하므로 개발자, DevOps 엔지니어 및 vSphere 관리자에게 더 나은 가시성과 운영 편의성을 제공합니다. VMware TKGS는 vSphere 7 환경에서만 지원되며 Tanzu Kubernetes 운영 포트폴리오에서 ESXi 호스트에서 직접 포드를 실행할 수 있는 유일한 제품입니다.
Tanzu Kubernetes Grid Service에 대한 자세한 내용은 설명서를 참조하세요."여기" .
기능 세트, 네트워킹 등과 관련하여 많은 아키텍처 고려 사항이 있습니다. 선택한 아키텍처에 따라 Tanzu Kubernetes Grid Service의 필수 구성 요소와 배포 프로세스가 달라집니다. 환경에 Tanzu Kubernetes Grid Service를 배포하고 구성하려면 가이드를 따르세요."여기" . 또한 TKGS를 통해 배포된 Tanzu Kubernetes 클러스터 노드에 로그인하려면 여기에 설명된 절차를 따르세요. "링크" .
NetApp 모든 프로덕션 환경을 여러 개의 마스터 배포로 구축하여 장애 허용성을 높이고, 의도한 작업 부하의 요구 사항을 충족하도록 작업자 노드 구성을 선택할 것을 권장합니다. 따라서, 매우 집약적인 작업 부하에 권장되는 VM 클래스에는 최소 4개의 vCPU와 12GB의 RAM이 필요합니다.
Tanzu Kubernetes 클러스터가 네임스페이스에 생성되면 사용자는 owner 또는 edit 권한이 있으면 사용자 계정을 사용하여 모든 네임스페이스에 직접 포드를 생성할 수 있습니다. 이는 사용자가 owner 또는 edit 클러스터 관리자 역할에 권한이 할당됩니다. 그러나 네임스페이스에서 배포, 데몬 세트, 상태 세트 또는 기타를 생성할 때는 해당 서비스 계정에 필요한 권한이 있는 역할을 할당해야 합니다. 이는 배포 또는 데몬 세트가 서비스 계정을 활용하여 포드를 배포하기 때문에 필요합니다.
클러스터의 모든 서비스 계정에 클러스터 관리자 역할을 할당하는 ClusterRoleBinding의 다음 예를 참조하세요.
apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRoleBinding metadata: name: all_sa_ca subjects: - kind: Group name: system:serviceaccounts namespace: default roleRef: kind: ClusterRole name: psp:vmware-system-privileged apiGroup: rbac.authorization.k8s.io