説明
vDS ネットワークで vSphere with Tanzu を使用する場合、HAProxy は、Tanzu Kubernetes コントロール プレーンにアクセスする開発者とタイプ ロード バランサの Kubernetes サービスに負荷分散を提供します。HAProxy ロード バランサーに実装できる可能なトポロジを確認します。
https://docs.vmware.com/en/VMware-vSphere/7.0/vmware-vsphere-with-tanzu/GUID-1F885AAE-92FF-41E6-B

プログラマーのアクセス許可は、通常はグループとロールを使用して、ネームスペース レベルで割り当てる必要があります。
名前空間の役割を Active Directory グループに割り当てます。これらのグループにユーザーを追加することで、後でユーザーにアクセス権を割り当てることができます。ネームスペース内の編集および表示の役割について、個別の Active Directory グループにアクセス権を割り当てます。

スーパーバイザー クラスターは、Tanzu Kubernetes クラスターが構築される管理レイヤーを提供します。Tanzu Kubernetes Grid Service は、スーパーバイザー クラスターの一部である一連のコントローラーを備えたカスタム コントローラー マネージャーです。Tanzu Kubernetes Grid サービスの目的は、Tanzu Kubernetes クラスタをプロビジョニングすることです。
スーパーバイザー クラスターと vSphere クラスターの間には 1 対 1 の関係がありますが、スーパーバイザー クラスターと Tanzu Kubernetes クラスターの間には 1 対多の関係があります。単一のスーパーバイザー クラスター内で複数の Tanzu Kubernetes クラスターをプロビジョニングできます。スーパーバイザー クラスターが提供するワークロード管理機能を使用すると、クラスターの構成とライフサイクルを制御しながら、アップストリームの Kubernetes との同時実行を維持できます。

vSphere ポッドは、1 つ以上の Linux コンテナを実行するフットプリントが小さい VM です。vSphere ポッドを使用すると、ワークロードには次の機能があります。
* Photon OS ベースの Linux カーネルからの強力な分離
* DRS を使用したリソース管理
* VM と同じレベルのリソース分離
* Open Container Initiative (OCI) に対応
* Kubernetes コンテナ ホストに相当
vSphere ポッドは、vSphere vMotion と互換性がありません。ESXi ホストがメンテナンス モードになると、実行中の vSphere Pod がドレインされ、別の ESXi ホストに再デプロイされますが、vSphere Pod が ReplicaSet の一部である場合のみです。