vSphere with Tanzu实战：从零部署Kubernetes容器平台与Workload Management

vSphere with Tanzu（原vSphere Pod Service）是VMware在ESXi上运行Kubernetes的核心能力，让虚拟机和容器共享同一基础设施。本文详细介绍Tanzu的部署配置和核心功能。

资源下载：点击下载

复制上方链接到浏览器下载vSphere with Tanzu部署手册及配置模板。

一，Tanzu核心概念

1. vSphere with Tanzu在ESXi主机上运行一个轻量级Kubernetes发行版（Spherelet），让Kubernetes可以直接在ESXi层面调度虚拟机和容器。

2. 与传统虚拟机的区别。传统虚拟机是完整的操作系统，而Tanzu Pod本质上是共享ESXi内核的轻量级隔离单元，启动更快、资源开销更低。

3. Supervisor Cluster。部署Tanzu后，vCenter会创建一个Supervisor Cluster，由多台ESXi主机组成，运行管理层面的Kubernetes控制平面。

4. DevOps友好的API。开发者可以使用标准kubectl命令管理命名空间和容器，与公有云Kubernetes体验一致。

二，部署前提条件

1. 硬件要求。ESXi主机需要支持CPU硬件MMU虚拟化（VT-x/AMD-V和EPT/NPT），建议使用VSAN或共享存储存储。

2. vCenter版本要求。vSphere with Tanzu需要vCenter Server 7.0及以上版本，ESXi 7.0及以上版本。

3. 网络要求。需要配置VDS（分布式交换机）和端口组，HA端口组用于Supervisor Cluster，控制平面虚拟机需要固定IP地址。

4. 存储要求。vSphere with Tanzu需要在vSAN或NFS存储上创建存储策略，用于持久化存储卷。

三，Workload Management配置步骤

1. 启用Workload Management。在vSphere Client中进入vSphere with Tanzu→启用Workload Management，按照向导选择大小（Small/Medium/Large）。

2. 选择存储策略。为Tanzu工作负载选择默认存储策略，建议使用vSAN存储策略。

3. 配置网络。创建负载均衡器和ingress服务所需的VMkernel端口和端口组。HA代理需要配置三个网络：Supervisor网络、存储网络、vMotion网络。

4. 完成部署。部署过程会自动创建多个控制平面虚拟机（包括API服务器、etcd、controlloer-manager等组件）。

四，使用Tanzu命名空间

1. 创建命名空间。在vSphere Client中创建Tanzu命名空间，设置CPU和内存配额、资源限制、存储策略等。

2. 分配权限。将vSphere管理员角色分配给DevOps团队，让他们可以在命名空间中创建工作负载。

3. 切换到kubectl。获取Supervisor Cluster的kubeconfig，使用kubectl命令管理命名空间和Pod。

4. 持久化存储。通过StorageClass和PersistentVolumeClaim为Pod提供持久化存储，存储卷由vSAN或NFS提供。

五，典型应用场景

1. 现代应用托管。开发团队可以在Tanzu上部署容器化应用，无需关心底层基础设施。

2. 虚拟机与容器混合运行。传统应用仍在虚拟机中运行，新型微服务运行在容器中，共享同一套vSphere管理界面。

3. 开发测试环境。开发团队可以快速创建和销毁Kubernetes环境，不需要运维人员干预。

4. 边缘计算。在边缘站点使用Tanzu Small Footprint部署容器化应用，降低基础设施复杂度。

六，常见问题与排错

1. 启用Workload Management失败。检查ESXi主机是否符合硬件要求，确认网络配置正确（VDS、MTU、VLAN）。

2. Pod无法创建。首先检查命名空间资源配额，然后查看Supervisor Cluster控制平面虚拟机状态，最后检查存储策略是否正确。

3. 存储卷挂载失败。检查StorageClass配置，确认Pod调度到的ESXi主机可以访问存储策略指定的数据存储。

4. 网络连接问题。检查HA代理虚拟机的网络配置，确认负载均衡器和ingress服务配置正确。

总结

vSphere with Tanzu让VMware用户在熟悉的环境下使用Kubernetes，是传统虚拟化向云原生过渡的理想选择。部署有一定复杂度，但掌握后可以显著提升应用交付效率。