Antrea 安装 Antrea的基本安装属于常规操作，本文不再赘述，确保如下参数开启即可 trafficEncapMode: noEncap…

Harbo仓库证书创建 CA根证书创建 # 产生伪随机数，如果不敲后面生成证书会有如下告警。 root@harbor:~#…

确认集群参数（Controller manager） 缺省情况下不需要做任何修改，标记部分的参数已经存在。（cloud-provider=external经测试无需添加），如果环境有差异，请修改如下参数。 root@m01:~# vi…

随着容器平台与NSX-T集成越来越广泛，使用Antrea作为CNI且使用全路由（noEncap）实现Pod路由全域可达的场景也越来越多，VMware Tanzu产品下已经可以通过NSX-T实现了全自动的在T1上完成路由注入，但在原生的K8S平台以及OCP场景还依然需要手工添加，当worker节点数量较多时，以及增加worker节点时都会带来运维工作量，本文将阐述利用vSphere Cloud Provider Interface（CPI）来解决自动化问题，以实现在K8S，OCP使用NSX-T+Antrea时自动化完成T1的路由注入。…

Antrea与NSX-T集成工作可以在OCP与Antrea集成部署环节由Antrea Operator统一部署，也可以在OCP&Antrea安装完成后，再由Operator分步部署。 本章节采用分步部署，在分步部署下，介绍两种配置方式。建议使用方式2，用Operator来完成与NSX-T集成安装。 创建集成所需证书 #…

本文不涉及NSX-T安装以及初始化步骤，假设NSX-T 已具备如下预置条件： 1.完成ComputeManager的对接 2.完成Host Transport…

VMware网络与安全产品解决方案支持广泛的容器平台，以及容器场景下的高级功能，为了加速VMware网络与安全产品解决方案与第三方容器平台的集成拓展，本文将以Redhat OCP与NSX-T，Antrea，AKO集成为例，介绍集成安装及基本测试步骤，旨在更好的推动与第三方产品的集成与整合，节约POC过程中的时间成本，以便快速上手。 OCP安装方式介绍 OCP安装部署主要分为两类，每类依据用户的个性化需求又有细分： installer-provisioned…

A/S场景下的全局服务配置 配置全局服务 #1 配置服务gweb02.gslb.vmwlab.net，SDDC1下的web服务为主，SDDC2下的web服务为备。 #2…