vSphere 管理者は、仮想 IP アドレス (VIP) の証明書を置き換えて、ホストがすでに信頼している CA によって署名された証明書でスーパーバイザ クラスタ API エンドポイントに安全に接続できます。この証明書は、ログイン時とその後のスーパーバイザ クラスタとのやり取りの両方で、DevOps エンジニアに対して Kubernetes コントロール プレーンを認証します。
前提条件
CSR に署名できる CA にアクセスできることを確認します。DevOps エンジニアの場合、CA を信頼されたルートとしてシステムにインストールする必要があります。
手順
vSphere Client で、スーパーバイザ クラスタに移動します。
「構成」をクリックし、「名前空間」で「証明書」を選択します。
[ワークロード プラットフォーム MTG] ペインで、[アクション] > [CSR の生成] を選択します。
証明書の詳細を入力します。
CSR が生成されたら、「コピー」をクリックします。
CA を使用して証明書に署名します。
[ワークロード プラットフォーム MTG] ペインから、 [アクション] > [証明書の置換] を選択します。
署名付き証明書ファイルをアップロードし、「証明書の置き換え」をクリックします。
Kubernetes コントロール プレーンの IP アドレスで証明書を検証します。

IP アドレスまたはポート レベル (OSI レイヤー 3 または 4) でトラフィック フローを制御する場合は、クラスター内の特定のアプリケーションに対して Kubernetes NetworkPolicies を使用することを検討できます。NetworkPolicies は、ポッドがさまざまなネットワーク「エンティティ」と通信することを許可する方法を指定できるアプリケーション中心の構造です (ここでは、「エンドポイント」や「サービス」などのより一般的な用語の過負荷を避けるために「エンティティ」という言葉を使用します) 、これには特定の Kubernetes の意味合いがあります) をネットワーク上で実行します。NetworkPolicy は、一方または両方の端にあるポッドとの接続に適用され、他の接続には関係ありません。

* VM ストレージ ポリシーは Kubernetes ストレージ クラスに変換されます。
* 開発者は、割り当てられたすべての VM ストレージ ポリシーにストレージ クラスの形式でアクセスできます。※開発者はストレージクラスを管理できません。