虚拟云网络系列 | Antrea 应用于 VMware 方案功能简介（十）-低调大师

虚拟云网络系列 | Antrea 应用于 VMware 方案功能简介（十）

2023-06-26 866

接续前篇讨论 Antrea 与 NSX Manager 整合的手动安装第一个流程，接下来要继续后面的步骤。整个流程图如下：

本篇内要由流程二：建立自签安全凭证开始。也同样提醒大家，相关的步骤于官方文件：

“Registering an Antrea Container Cluster to NSX-T Data Center”內有正式的说明。

流程二：建立自签安全凭证

流程二内我们要使用 Linux 内的 openssl 工具，建立一个在 Kubernetes Cluster 与 NSX Manager 间使用，可相互信任的自签公私钥。找一台已经安装了 openssl 工具的机器，在上面执行下列指令：

简单解释一下上面的指令。假设这边我们用 vSphere with Tanzu 建立了一个新的 Kubernetes Cluster，名称叫做 tkgs-122-cluster。接着：

由上述指令产出的私钥 tkgs-122-cluster-private.key 与凭证 tkgs-122-cluster.crt，在后续流程三与流程四都会继续用到。

流程三：在 NSX 内建立主要身份用户并加入凭证

流程三内我们需要在 NSX 管理介面内建立一个对应这个 Kubernetes Cluster 的 Principal Identity User。Principal Identity User 是 NSX 内的特殊帐户，专门用来给外部服务连接 NSX 使用，观念就等同于比如说 AWS 的 Service Account，是给外部服务使用，不是给人用的。在 Antrea 与 NSX 注册时，每个 Kubernetes Cluster 都需要有一个自己的 Principal Identity User。比如说在下图内，我建了三个 Principal Identity User，分别对应到三个不同的 Kubernetes Cluster 要注册到NSX内来使用。

进入 NSX 管理介面后，选择 System – Settings – User Management 就可以进入上述介面，在 ADD 内选择要建立一个 Principal Identity with Role，如下图，填入需求的对应值：

其中，

然后按 SAVE 储存就完成了。

本篇内说明了流程二与三的步骤，包含产出让 Kubernetes Cluster 上 NSX Agent 与 NSX Manager 间相互信任的私钥与凭证，以及在 NSX Manager 上建立一个对应此 K8S Cluster 的 Principal Identity User 服务帐户。下一篇内我们就会透过修改安装配置档并执行，确认 NSX Agent ( interworking pod ) 可正常运作，完成整个 Antrea+NSX 注册流程配置。

本文作者：Colin Jao （饶康立）, VMware 资深技术顾问，主要负责 VMware NSX 产品线，目前致力于网络虚拟化、分布式安全防护技术与新应用递送方案的介绍与推广。

内容来源｜公众号：VMware 中国研发中心

有任何疑问，欢迎扫描下方公众号联系我们哦～

微信关注我们

原文链接：https://my.oschina.net/u/4238514/blog/10084906

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

PieCloudDB Database：云原生分布式虚拟数仓的诞生之旅

杭州拓数派科技发展有限公司（OpenPie）的旗舰产品 PieCloudDB Database 是一款云原生分布式虚拟数仓。PieCloudDB 通过多种创新性技术将物理数仓整合到云原生数据计算平台。PieCloudDB 可以动态创建虚拟数仓，按需灵活计算，从而打破数据孤岛，支撑更大模型所需的数据和计算。 PieCloudDB 于2022年10月24日发布 1.0 版本，实现计算和存储分离，实现了弹性计算与弹性存储，做到了计算和存储均可按需付费，并实现了多租户隔离。2023 年 3 月 14日，拓数派正式发布了PieCloudDB的云上云版本，云上云版本目前构建在阿里云上，并将很快扩展到其他云平台。云上云版将满足用户多样化的数据分析需求，打造公共云数仓服务最佳实践。 PieCloudDB 目前已有四个产品版本，分别是：云上云（CoC）版本（免费试用）社区版（免费下载）企业版一体机版本 PieCloudDB 云上云版为企业构建坚如磐石的虚拟数仓，以云资源最优化配置实现无限数据计算可能。 PieCloudDB 企业版与社区版可为企业提供全新基于云数仓数字化解决方案，助力企业建立以...

2023-06-25

827

目录一、前言二、注意事项三、索引创建 1、创建普通索引 2、创建唯一索引 3、创建多字段索引 4、创建部分索引 5、创建表达式索引四、索引管理 1、查看索引信息 2、删除索引总结一、前言随着互联网的快速发展，数据量呈现爆炸式增长。如何高效地管理和查询这些数据成为了企业面临的重要问题。而数据库索引作为数据库优化的关键手段之一，对于提高数据库性能和查询效率具有重要作用。本文将介绍GaussDB云数据库的索引创建和管理方法，并结合实际应用场景进行分析。二、注意事项索引建立在数据库表中的列上。因此，需要注意以下创建因素：在经常需要查询的列上创建，可以加快搜索的速度。在作为主键的列上创建索引，强制该列的唯一性和组织表中数据的排列结构。在经常使用连接的列上创建索引，加快连接的速度。在经常需要根据范围进行搜索的列上创建索引，因为索引已经排序，其指定的范围是连续的。在经常需要排序的列上创建索引，因为索引已经排序，查询时可以利用索引的排序，加快排序查询。为经常出现在关键字ORDER BY、GROUP BY、DISTINCT后面的字段建立索引。说明：索引创建后，系统会主动...

2023-06-26

835

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。