Tanzu Kubernetes Grid (TKG) 是 Tanzu 产品家族中的运行时基石，作为VMware 的 Kubernetes 企业发行版本，可以在私有云和公有云多种云环境中部署，为用户提供一致的 Kubernetes 使用体验。为了满足学习，开发、测试、生产部署等多样化的需求，VMware 也推出了TKG 对应的社区版本TCE (TanzuCommunity Edition)，采用相应的开源组件替代 TKG 中的企业组件。

VMware Tanzu 社区版 (Tanzu Community Edition，简称TCE)是一个功能齐全、易于管理的 Kubernetes 平台，适用于学习者和用户。它是一个免费的、社区支持的 VMware Tanzu 开源发行版，可以在几分钟内在本地工作站或者云上安装和配置。该项目支持创建应用程序平台。它利用 Cluster API 提供 Kubernetes 集群的声明式部署和管理来做到这一点。

Kubernetes 是我们编排工作负载的基础。有了这个基础，VMware Tanzu 社区版就可以安装支持在集群中运行的应用程序的平台包。VMware Tanzu 社区版通过提供一组经过验证的组件实现。

此外，它使您能够使用自己的组件添加或替换这些组件。这种灵活性能够满足生产独特要求的应用程序平台，而无需从头开始。借助 VMware Tanzu 社区版，云原生从业者可以轻松地在社区支持的环境中独立学习、评估或使用 Kubernetes 和其他云原生技术。

项目地址：

https://github.com/vmware-tanzu/community-edition

https://tanzucommunityedition.io/

TCE (Tanzu Community Edition) 架构

Tanzu社区版由各种组件组成，这些组件支持 Kubernetes 集群的引导和管理，并在其上运行各种平台服务。下面详细介绍了TCE架构：

TCE Tanzu CLI

每个子命令都为 Tanzu 社区版本（TCE）提供相应功能。此功能的范围可以从创建集群到管理在集群中运行的软件。子命令 tanzu 是托管在客户端系统上的独立静态二进制文件。这实现了一个可插入的架构，其中插件可以相互独立地添加、删除和更新。该tanzu命令预计将安装在机器的路径中。每个子命令都应该安装在 ${XDG_DATA_HOME}/tanzu-cli 。这种关系如下所示。

Tanzu社区版附带TanzuCLI和一组精选插件。一些插件可能位于 vmware-tanzu/community-edition存储库中，而其他插件可能位于vmware-tanzu/tanzu-framework中。vmware-tanzu/tanzu-framework 中的插件可用于多个 Tanzu 版本。位于 vmware-tanzu/community-edition 中的插件仅在 Tanzu 社区版中使用。vmware-tanzu/community-edition中的插件可能会升级（移动）到 vmware-tanznu/tanzu-framework。此举不影响 Tanzu 社区版用户；它只会影响插件的贡献者。此外，插件可能存在于vmware-tanzu/community-edition和 vmware-tanzu/tanzu-framework 之外的存储库中

Managed Clusters 托管集群部署方式

托管集群是由管理集群部署和管理，使用该 tanzu management-cluster create 命令，运行该命令时，会在 bootstrap 主机创建一个 bootstrap 集群，用于创建管理集群，如下图所示

创建管理集群后，bootstrap集群将执行所有管理对象到管理集群的移动。管理集群负责管理自身和创建的任何新集群。这些由管理集群管理的新集群称为工作负载集群。下图显示了这种端到端的关系。

托管集群是一种具有1个管理集群和N工作负载集群的部署模型。管理集群为 Tanzu 提供管理和操作。它运行 Cluster-API，用于管理工作负载集群和多集群服务。工作负载集群是开发人员的工作负载运行的地方。

创建管理集群时，会在本地计算机上创建kind bootstrap集群。这是一个基于Kind的集群，通过Docker运行。bootstrap集群在指定的提供程序上创建一个管理集群。然后将有关如何在目标环境中管理集群的信息转入管理集群。至此，本地bootstrap集群被删除。

管理集群现在可以创建工作负载集群。工作负载集群由管理集群部署。工作负载集群用于运行您的应用程序工作负载。使用 Tanzu CLI 部署工作负载集群。

Unmanaged Clusters 独立集群部署模式

独立集群部署模式提供适用于开发/测试环境的单节点本地工作站集群。它需要最少的本地资源，并且部署速度很快。它为运行多个集群提供了支持。部署独立集群时会自动安装默认的 Tanzu 社区版软件包存储库

独立集群为开发和实验提供Tanzu环境。默认情况下，它们通过安装了Tanzu 件的kind在本地运行。独立集群提供适用于开发/测试环境的单节点本地工作站集群。它需要最少的本地资源，并且部署速度很快。它为运行多个集群提供了支持。

独立集群定位与Docker desktop ，Minikube 竞争桌面市场，培养用户的使用习惯。

软件包管理

Tanzu 社区版通过Tanzu CLI 为用户提供软件软件包管理。包管理定义为发现、安装、升级和删除在Tanzu集群上运行的软件。每个包都是使用carvel tools 创建的，并遵循我们的packaging流程。包被放入一个单独的包中，称为包存储库并推送到符合 OCI 镜像仓库。

在 Tanzu 集群中， kapp-controller一直在监视包存储库。当集群被告知这个包存储库（可能通过tanzu package repository命令）时，kapp-controller 可以拉下该存储库并使所有包对集群可用。这种关系如下所示。

使用集群中可用的软件包，用户 tanzu 可以安装各种软件包。在集群中，会创建一个 Package Install 资源，它会指示 kapp-controller 下载软件包并在集群中安装软件。此流程如下所示。

注意：如果部署独立集群，则会自动安装默认的Tanzu社区版软件包存储库“tce-repo”

软件包管理扩展了 Tanzu 社区版的功能。您可以通过 Tanzu CLI 发现和部署包。Tanzu 包是 Kubernetes 配置及其关联的软件容器映像的聚合，形成一个版本化和可分发的捆绑包，可以部署为OCI 容器映像。软件包安装到 Tanzu集群中。

用户管理包：部署到集群中，包的生命周期独立于集群进行管理。核心包：部署到集群中，通常在集群启动之后。生命周期作为集群的一部分进行管理。包仓库包存储库是包的集合。包存储库定义了元数据信息，使您可以在集群上发现、安装、管理和升级包。在可以将包部署到集群中之前，必须通过包存储库使其可被发现。

包存储库是由 Tanzu 社区版 kapp-controller 处理的 Kubernetes 自定义资源的集合。与 Linux 包存储库类似，Tanzu 包存储库以声明方式定义元数据信息，使在运行的集群上发现、安装、管理和升级软件包成为可能。

Tanzu社区版提供了一个名为的包存储库tce-repo，它提供了开始在 Kubernetes 上构建应用程序平台所需的包集合。您可以创建自己的软件包存储库来分发不同的软件。

kube-vip 项目

Tanzu社区版默认使用 kube-vip 实现控制节点的高可用（也支持用NSX AVI进行替换）

kube-vip 可以在你的控制平面节点上提供一个 Kubernetes 原生的 HA 负载均衡，不需要再在外部设置 HAProxy 和 Keepalived 来实现集群的高可用了。

kube-vip 是一个为 Kubernetes 集群内部和外部提供高可用和负载均衡的开源项目，在 Vmware 的 Tanzu 项目中已经使用 kube-vip 替换了用于 vSphere 部署的 HAProxy 负载均衡器，本文我们将先来了解 kube-vip 如何用于 Kubernetes 控制平面的高可用和负载均衡功能。

Kube-Vip 最初是为 Kubernetes 控制平面提供 HA 解决方案而创建的，随着时间的推移，它已经发展为将相同的功能合并到Kubernetes的 LoadBalancer 类型的 Service 中了。

当前TCE 没有使用kube-vip发布LoadBalancer 类型的Service。

项目地址

https://github.com/kube-vip/kube-vip

https://kube-vip.chipzoller.dev/docs/

测试拓扑

部署步骤

托管集群方式部署步骤

下载TCE相关软件

首先需要下载Tanzu CLi，可以从以下地址下载，当前最新版本为0.12.1

https://github.com/vmware-tanzu/community-edition/releases/download/v0.12.1/tce-linux-amd64-v0.12.1.tar.gz

另外，托管集群模式需要使用 OVF 模版，VMware Customer Connect 帐户才能下载 OVA，请在此处注册，模版可以到TKG项目下进行下载最新的

https://customerconnect.vmware.com/account-registration

准备bootstrap主机

部署托管集群，需要准备bootstrap 主机，安装向导会临时构建bootstrap本地集群，用于创建管理集群。建议采用centos7.x vcpu>=2 内存>=4g

配置dns，ntp ，dhcp服务器

配置过程参考拙文《Tanzu学习系列之TKGm 1.4 for vSphere 快速部署》

bootstrap 主机安装docker 和 kubectl

[root@tanzu-cli-tce ~]# curl -LO https://dl.k8s.io/release/v1.20.1/bin/linux/amd64/kubectl% Total    % Received % Xferd  Average Speed   Time    Time     Time  CurrentDload  Upload   Total   Spent    Left  Speed
100   154  100   154    0     0    161      0 --:--:-- --:--:-- --:--:--   161
100 38.3M  100 38.3M    0     0  9779k      0  0:00:04  0:00:04 --:--:-- 24.6M
[root@tanzu-cli-tce ~]# sudo install -o root -g root -m 0755 kubectl /usr/local/bin/kubectl# kubectl version
Client Version: version.Info{Major:"1", Minor:"20", GitVersion:"v1.20.1", GitCommit:"c4d752765b3bbac2237bf87cf0b1c2e307844666", GitTreeState:"clean", BuildDate:"2020-12-18T12:09:25Z", GoVersion:"go1.15.5", Compiler:"gc", Platform:"linux/amd64"}
The connection to the server localhost:8080 was refused - did you specify the right host or port?

bootstrap 主机安装TCE tanzu cli

1）解压下载的tar xzvf tce-linux-amd64-v0.12.1.tar.gz

默认是非root账户进行安装可以通过解压之后的 install.sh文件，去掉！= "true"的！，允许root用户进行安装

ALLOW_INSTALL_AS_ROOT="${ALLOW_INSTALL_AS_ROOT:-""}"
if [[ "$EUID" -eq 0 && "${ALLOW_INSTALL_AS_ROOT}" = "true" ]]; thenerror_exit "Do not run this script as root"
fi

[root@tanzu-cli-tce tce-linux-amd64-v0.12.1]# ./install.sh
+ set +x
====================================Installing Tanzu Community Edition
====================================Installing tanzu cli to /usr/local/bin/tanzuChecking for required plugins...
Installing plugin 'apps:v0.6.0'
Installing plugin 'builder:v0.11.4'
Installing plugin 'cluster:v0.11.4'
Installing plugin 'codegen:v0.11.4'
Installing plugin 'conformance:v0.12.1'
Installing plugin 'diagnostics:v0.12.1'
Installing plugin 'kubernetes-release:v0.11.4'
Installing plugin 'login:v0.11.4'
Installing plugin 'management-cluster:v0.11.4'
Installing plugin 'package:v0.11.4'
Installing plugin 'pinniped-auth:v0.11.4'
Installing plugin 'secret:v0.11.4'
Installing plugin 'unmanaged-cluster:v0.12.1'
Successfully installed all required plugins
✔  successfully initialized CLIInstallation complete!

2）安装完成之后，查看当前Tanzucli plugin

[root@tanzu-cli-tce tce-linux-amd64-v0.12.1]# /usr/local/bin/tanzu version
version: v0.11.4
buildDate: 2022-05-17
sha: a9b8f3a
[root@tanzu-cli-tce tce-linux-amd64-v0.12.1]# tanzu plugin listNAME                DESCRIPTION                                                        SCOPE       DISCOVERY      VERSION  STATUSapps                Applications on Kubernetes                                         Standalone  default-local  v0.6.0   installedbuilder             Build Tanzu components                                             Standalone  default-local  v0.11.4  installedcluster             Kubernetes cluster operations                                      Standalone  default-local  v0.11.4  installedcodegen             Tanzu code generation tool                                         Standalone  default-local  v0.11.4  installedconformance         Run Sonobuoy conformance tests against clusters                    Standalone  default-local  v0.12.1  installeddiagnostics         Cluster diagnostics                                                Standalone  default-local  v0.12.1  installedkubernetes-release  Kubernetes release operations                                      Standalone  default-local  v0.11.4  installedlogin               Login to the platform                                              Standalone  default-local  v0.11.4  installedmanagement-cluster  Kubernetes management cluster operations                           Standalone  default-local  v0.11.4  installedpackage             Tanzu package management                                           Standalone  default-local  v0.11.4  installedpinniped-auth       Pinniped authentication operations (usually not directly invoked)  Standalone  default-local  v0.11.4  installedsecret              Tanzu secret management                                            Standalone  default-local  v0.11.4  installedunmanaged-cluster   Deploy and manage single-node, static, Tanzu clusters.             Standalone  default-local  v0.12.1  installed

在bootstrap 主机生成ssh public key

备注：安装过程中会注入到集群，用于ssh免密方式登陆集群节点

[root@tanzu-cli-tce ~]# ssh-keygen -t rsa -b 4096 -C "tkg@tanzu.com"
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:c79LZWg8QCGWOPErhnkbEpa+2YtSBNHjtkoisAsnX2A tkg@tanzu.com
The key's randomart image is:
+---[RSA 4096]----+
|  .o  .oo.o.     |
|  . o.oo.o       |
|   o+. .. .      |
|. Eo++   . o .   |
|.o +=.= S . = o  |
|* o +B + o o +   |
|oB +o o     o    |
|. +  . .   . .   |
|   .. .     o.   |
+----[SHA256]-----+# cat /root/.ssh/id_rsa.pub
ssh-rsa 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 tkg@tanzu.com

TCE托管集群 for vsphere 方式安装

1）在bootstrap主机启动安装向导

# tanzu management-cluster create --ui --bind 10.105.148.83:8088 --browser none --timeout 2h0m0sValidating the pre-requisites...
Serving kickstart UI at http://10.105.148.83:8088

2）使用浏览器打开UIhttp://10.105.148.83:8088，选择部署在VMware vSphere 平台

3）输入vcenter server IP，用户名和密码，把bootstrap主机的ssh的 /root/.ssh/id_rsa.pub 内容输入到 SSH PUBLIC KEY 框

4）选择TCE 管理集群模式，测试方便，选择开发模式，选择kube-vip 模式（如果已经购买AVI，可以选择AVI）作为控制节点高可用方案

5）没有购买AVI，可以直接下一步

6）默认下一步

7）vsphere资源选择

8） TCE 集群集群网络设置

9）认证模式，本次测试选择不配置

备注：如果需要配置可以参考拙文《Tanzu学习系列之TKGm 1.4 for vSphere 组件集成（三）》

10）选择OS image 镜像，是前文下载的OVA 模式导入之后转成的模版

备注：部署模版

11） Review 前序输入配置信息，并拷贝CLI命令行

12）用上一步拷贝的命令行方式创建TCE 管理集群集群，设置日志级别为v9

注意交互式输入

[root@tanzu-cli-tce ~]# tanzu management-cluster create tcem  --file /root/.config/tanzu/tkg/clusterconfigs/8rr2wgggqy.yaml -v 9
compatibility file (/root/.config/tanzu/tkg/compatibility/tkg-compatibility.yaml) already exists, skipping download
BOM files inside /root/.config/tanzu/tkg/bom already exists, skipping download
CEIP Opt-in status: falseValidating the pre-requisites...vSphere 7.0 with Tanzu Detected.You have connected to a vSphere 7.0 with Tanzu environment that includes an integrated Tanzu Kubernetes Grid Service which
turns a vSphere cluster into a platform for running Kubernetes workloads in dedicated resource pools. Configuring Tanzu
Kubernetes Grid Service is done through the vSphere HTML5 Client.Tanzu Kubernetes Grid Service is the preferred way to consume Tanzu Kubernetes Grid in vSphere 7.0 environments. Alternatively you may
deploy a non-integrated Tanzu Kubernetes Grid instance on vSphere 7.0.
Note: To skip the prompts and directly deploy a non-integrated Tanzu Kubernetes Grid instance on vSphere 7.0, you can set the 'DEPLOY_TKG_ON_VSPHERE7' configuration variable to 'true'Do you want to configure vSphere with Tanzu? [y/N]: n
Would you like to deploy a non-integrated Tanzu Kubernetes Grid management cluster on vSphere 7.0? [y/N]: y
Deploying TKG management cluster on vSphere 7.0 ...
Identity Provider not configured. Some authentication features won't work.
Using default value for CONTROL_PLANE_MACHINE_COUNT = 1. Reason: CONTROL_PLANE_MACHINE_COUNT variable is not set
Using default value for WORKER_MACHINE_COUNT = 1. Reason: WORKER_MACHINE_COUNT variable is not set
Checking if VSPHERE_CONTROL_PLANE_ENDPOINT 10.105.148.84 is already in useSetting up management cluster...
Validating configuration...
Using infrastructure provider vsphere:v1.0.3
Generating cluster configuration...
Using default value for CONTROL_PLANE_MACHINE_COUNT = 1. Reason: CONTROL_PLANE_MACHINE_COUNT variable is not set
Using default value for WORKER_MACHINE_COUNT = 1. Reason: WORKER_MACHINE_COUNT variable is not set
Setting up bootstrapper...
Fetching configuration for kind node image...
kindConfig:&{{Cluster kind.x-k8s.io/v1alpha4}  [{  map[] [{/var/run/docker.sock /var/run/docker.sock false false }] [] [] []}] {ipv4 0  100.96.0.0/11 100.64.0.0/13 false } map[] map[] [apiVersion: kubeadm.k8s.io/v1beta2
kind: ClusterConfiguration
imageRepository: projects.registry.vmware.com/tkg
etcd:local:imageRepository: projects.registry.vmware.com/tkgimageTag: v3.5.2_vmware.3
dns:type: CoreDNSimageRepository: projects.registry.vmware.com/tkgimageTag: v1.8.4_vmware.9] [] [] []}
Creating kind cluster: tkg-kind-ca54ujvv4sotkob7j3r0
Creating cluster "tkg-kind-ca54ujvv4sotkob7j3r0" ...
Ensuring node image (projects.registry.vmware.com/tkg/tanzu-framework-release/kind/node:v1.22.8_vmware.1-tkg.1_v0.11.1) ...
Pulling image: projects.registry.vmware.com/tkg/tanzu-framework-release/kind/node:v1.22.8_vmware.1-tkg.1_v0.11.1 ...

13）TCE管理集群创建成功之后，以下命令获得管理集群kubeconfig文件，并切换到管理集群的context进行查看

# 获取管理集群kubeconfig文件
[root@tanzu-cli-tce cluster]# tanzu mc kubeconfig get --admin
Credentials of cluster 'tcem' have been saved
You can now access the cluster by running 'kubectl config use-context tcem-admin@tcem'
[root@tanzu-cli-tce cluster]# kubectl config use-context tcem-admin@tcem
Switched to context "tcem-admin@tcem".
# 查看集群[root@tanzu-cli-tce cluster]# kubectl get node -o wide
NAME                        STATUS   ROLES                  AGE   VERSION            INTERNAL-IP      EXTERNAL-IP      OS-IMAGE             KERNEL-VERSION      CONTAINER-RUNTIME
tcem-control-plane-7ws9r    Ready    control-plane,master   11h   v1.22.8+vmware.1   10.105.148.162   10.105.148.162   Ubuntu 20.04.4 LTS   5.4.0-107-generic   containerd://1.5.9
tcem-md-0-89c575f99-mpvrx   Ready    <none>                 11h   v1.22.8+vmware.1   10.105.148.166   10.105.148.166   Ubuntu 20.04.4 LTS   5.4.0-107-generic   containerd://1.5.9
[root@tanzu-cli-tce cluster]#

通过TCE管理集群，创建TCE工作集群

创建工作集群yaml配置文件，模版来自创建TCE管理集群的配置文件

本次测试为 /root/.config/tanzu/tkg/clusterconfigs/8rr2wgggqy.yaml

# 编辑工作集群yaml文件
[root@tanzu-cli-tce cluster]# cat w01.yaml
CLUSTER_NAME: tcew01
CLUSTER_PLAN: prod
CNI: antrea
CONTROL_PLANE_MACHINE_COUNT: 3
WORKER_MACHINE_COUNT: 3
VSPHERE_CONTROL_PLANE_DISK_GIB: "20"
VSPHERE_CONTROL_PLANE_ENDPOINT: 10.105.148.85
VSPHERE_CONTROL_PLANE_MEM_MIB: "4096"
VSPHERE_CONTROL_PLANE_NUM_CPUS: "2"
VSPHERE_DATACENTER: /WestDC
VSPHERE_DATASTORE: /WestDC/datastore/vsanDatastore
VSPHERE_FOLDER: /WestDC/vm
VSPHERE_INSECURE: "true"
VSPHERE_NETWORK: /WestDC/network/test
VSPHERE_PASSWORD: <encoded:Vk13YXJlMTIzIQ==>
VSPHERE_RESOURCE_POOL: /WestDC/host/westcluster/Resources/west-tkgm
VSPHERE_SERVER: 10.105.146.50
VSPHERE_SSH_AUTHORIZED_KEY: ssh-rsa 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 tkg@tanzu.com
VSPHERE_TLS_THUMBPRINT: ""
VSPHERE_USERNAME: administrator@vsphere.local
VSPHERE_WORKER_DISK_GIB: "20"
VSPHERE_WORKER_MEM_MIB: "4096"
VSPHERE_WORKER_NUM_CPUS: "2"# 创建工作集群
tanzu cluster create -f w01.yaml -v 9# 集群创建成功，查看集群# tanzu cluster listNAME    NAMESPACE  STATUS   CONTROLPLANE  WORKERS  KUBERNETES        ROLES   PLANtcew01  default    running  3/3           3/3      v1.22.8+vmware.1  <none>  prod# 获取工作集群kubeconfig文件[root@tanzu-cli-tce cluster]# tanzu cluster kubeconfig get tcew01 --admin
Credentials of cluster 'tcew01' have been saved
You can now access the cluster by running 'kubectl config use-context tcew01-admin@tcew01'# 切换到工作集群context 
[root@tanzu-cli-tce cluster]# kubectl config use-context tcew01-admin@tcew01
Switched to context "tcew01-admin@tcew01".# 查看工作集群状态
[root@tanzu-cli-tce cluster]# kubectl get node -o wide
NAME                           STATUS   ROLES                  AGE   VERSION            INTERNAL-IP      EXTERNAL-IP      OS-IMAGE             KERNEL-VERSION      CONTAINER-RUNTIME
tcew01-control-plane-2xtgz     Ready    control-plane,master   10h   v1.22.8+vmware.1   10.105.148.172   10.105.148.172   Ubuntu 20.04.4 LTS   5.4.0-107-generic   containerd://1.5.9
tcew01-control-plane-8gwgf     Ready    control-plane,master   10h   v1.22.8+vmware.1   10.105.148.167   10.105.148.167   Ubuntu 20.04.4 LTS   5.4.0-107-generic   containerd://1.5.9
tcew01-control-plane-wwzzp     Ready    control-plane,master   10h   v1.22.8+vmware.1   10.105.148.171   10.105.148.171   Ubuntu 20.04.4 LTS   5.4.0-107-generic   containerd://1.5.9
tcew01-md-0-d59d7d994-tqnrm    Ready    <none>                 10h   v1.22.8+vmware.1   10.105.148.168   10.105.148.168   Ubuntu 20.04.4 LTS   5.4.0-107-generic   containerd://1.5.9
tcew01-md-1-7b7d98b898-qb6kw   Ready    <none>                 10h   v1.22.8+vmware.1   10.105.148.169   10.105.148.169   Ubuntu 20.04.4 LTS   5.4.0-107-generic   containerd://1.5.9
tcew01-md-2-5bfdc65b44-zt7ds   Ready    <none>                 10h   v1.22.8+vmware.1   10.105.148.170   10.105.148.170   Ubuntu 20.04.4 LTS   5.4.0-107-generic   containerd://1.5.9

在TCE工作集群中使用 MetalLB 作为负载均衡器

TCE 作为TKG开源版，既可以使用企业级负载均衡NSX AVI，也可以使用免费的负载均衡 MetalLB 进行替换

MetalLB 是一种在 Kubernetes 集群中实现对 LoadBalancer 服务类型支持的简单方法。它可以与大多数网络设置很好地集成在一起。

kubernetes 本身并没有实现 LoadBalancer；如果是公有云，可以使用云服务商提供的 provider；TKG 可以使用 NSX AVI 实现，而对于bare metal或者TCE来说，则可以使用 MetalLB 来达到相同的目的。

MetalLB 提供了两个功能：

地址分配：当创建 LoadBalancer Service 时，MetalLB 会为其分配 IP 地址。这个 IP 地址是从预先配置的 IP 地址库获取的。同样，当 Service 删除后，已分配的 IP 地址会重新回到地址库。
对外广播：分配了 IP 地址之后，需要让集群外的网络知道这个地址的存在。MetalLB 使用了标准路由协议实现：ARP、NDP 或者 BGP。

广播的方式有两种，第一种是Layer 2 模式，使用 ARP（ipv4）/NDP（ipv6）协议；第二种是 BPG。

MetalLB 运行时有两种工作负载：

Controler：Deployment，用于监听 Service 的变更，分配/回收 IP 地址。

Speaker：DaemonSet，对外广播 Service 的 IP 地址。

Layer2 模式并不是真正意义上的负载均衡，因为流量都会先经过1个 node 后，再通过 kube-proxy 转给多个 end points。如果该 node 故障，MetalLB 会迁移 IP 到另一个 node，并重新发送免费 ARP 告知客户端迁移。现代操作系统基本都能正确处理免费 ARP，因此 failover 不会产生太大问题。

Layer2 模式更为通用，不需要用户有额外的设备；但由于Layer2 模式使用ARP/NDP，地址池分配需要跟客户端在同一子网，地址分配略为繁琐，建议作为测试使用。

BGP模式：BGP模式下，集群中所有node都会跟上联路由器建立BGP连接，并且会告知路由器应该如何转发service的流量。

BGP模式可以使MetaLB实现真正的LoadBalancer。

项目地址：

https://github.com/metallb/metallb

https://metallb.universe.tf/installation/

1）本次测试安装配置 MetalLB Layer 2模式

[root@tanzu-cli-tce cluster]# kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.12.1/manifests/namespace.yaml
namespace/metallb-system created
[root@tanzu-cli-tce cluster]# kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.12.1/manifests/metallb.yaml
Warning: policy/v1beta1 PodSecurityPolicy is deprecated in v1.21+, unavailable in v1.25+
podsecuritypolicy.policy/controller created
podsecuritypolicy.policy/speaker created
serviceaccount/controller created
serviceaccount/speaker created
clusterrole.rbac.authorization.k8s.io/metallb-system:controller created
clusterrole.rbac.authorization.k8s.io/metallb-system:speaker created
role.rbac.authorization.k8s.io/config-watcher created
role.rbac.authorization.k8s.io/pod-lister created
role.rbac.authorization.k8s.io/controller created
clusterrolebinding.rbac.authorization.k8s.io/metallb-system:controller created
clusterrolebinding.rbac.authorization.k8s.io/metallb-system:speaker created
rolebinding.rbac.authorization.k8s.io/config-watcher created
rolebinding.rbac.authorization.k8s.io/pod-lister created
rolebinding.rbac.authorization.k8s.io/controller created
daemonset.apps/speaker created
deployment.apps/controller created

2）配置MetalLB Layer 2 模式，设置地址范围，并应用配置文件

[root@tanzu-cli-tce cluster]# cat metalbl2.yaml
apiVersion: v1
kind: ConfigMap
metadata:namespace: metallb-systemname: config
data:config: |address-pools:- name: defaultprotocol: layer2addresses:- 10.105.148.145-10.105.148.150[root@tanzu-cli-tce cluster]# kubectl  apply -f metalbl2.yaml
configmap/config created

3）确认MetalLB 运行状态

[root@tanzu-cli-tce cluster]# kubectl get all -n metallb-system
NAME                              READY   STATUS    RESTARTS   AGE
pod/controller-66445f859d-tcnnf   1/1     Running   0          41m
pod/speaker-9fsbh                 1/1     Running   0          41m
pod/speaker-c84gk                 1/1     Running   0          41m
pod/speaker-dn6h8                 1/1     Running   0          41m
pod/speaker-pnv26                 1/1     Running   0          41m
pod/speaker-sxzk5                 1/1     Running   0          41m
pod/speaker-vst6z                 1/1     Running   0          41mNAME                     DESIRED   CURRENT   READY   UP-TO-DATE   AVAILABLE   NODE SELECTOR            AGE
daemonset.apps/speaker   6         6         6       6            6           kubernetes.io/os=linux   41mNAME                         READY   UP-TO-DATE   AVAILABLE   AGE
deployment.apps/controller   1/1     1            1           41mNAME                                    DESIRED   CURRENT   READY   AGE
replicaset.apps/controller-66445f859d   1         1         1       41m

4）测试MetalLB Layer 2模式 LoadBalancer 功能

[root@tanzu-cli-tce cluster]# kubectl create deployment nginx --image=nginx
deployment.apps/nginx created
[root@tanzu-cli-tce cluster]# kubectl get pod
NAME                     READY   STATUS    RESTARTS   AGE
nginx-6799fc88d8-wgqzg   1/1     Running   0          29s
[root@tanzu-cli-tce cluster]# kubectl expose deployment nginx --type=LoadBalancer --port=80
service/nginx exposed
[root@tanzu-cli-tce cluster]# kubectl get svc
NAME         TYPE           CLUSTER-IP       EXTERNAL-IP      PORT(S)        AGE
kubernetes   ClusterIP      100.64.0.1       <none>           443/TCP        11h
nginx        LoadBalancer   100.69.250.215   10.105.148.145   80:30138/TCP   5s

独立集群方式Linux平台部署

Tanzu 社区版独立集群提供适用于开发/测试环境的单节点本地工作站集群。它需要最少的本地资源，并且部署速度很快。

Tanzu 社区版支持两个独立集群提供程序：Kind 和 minikube，支持部署在Linux，Mac，Windows 平台。

Kind 是默认的集群提供程序，默认包含在独立集群二进制文件中，只需要安装Docker。Minikube 是一个替代的集群提供者，如果你打算使用 minikube 作为你的集群提供者，你必须首先安装 minikube 和一个 minikube 支持的容器或虚拟机管理器，比如 Docker。

1）在Linux平台安装独立集群（Linux 需要安装Docker引擎），本次测试在bootstrap主机上进行安装测试

[root@tanzu-cli-tce cluster]# tanzu unmanaged-cluster create  tceu -v 9📁 Created cluster directory🧲 Resolving and checking Tanzu Kubernetes release (TKr) compatibility fileprojects.registry.vmware.com/tce/compatibilityDownloaded to: /root/.config/tanzu/tkg/unmanaged/compatibility/projects.registry.vmware.com_tce_compatibility_v9        🔧 Resolving TKrprojects.registry.vmware.com/tce/tkr:v1.22.7-2Downloaded to: /root/.config/tanzu/tkg/unmanaged/bom/projects.registry.vmware.com_tce_tkr_v1.22.7-2Rendered Config: /root/.config/tanzu/tkg/unmanaged/tceu/config.yamlBootstrap Logs: /root/.config/tanzu/tkg/unmanaged/tceu/bootstrap.log🔧 Processing Tanzu Kubernetes Release🎨 Selected base imageprojects.registry.vmware.com/tce/kind:v1.22.7📦 Selected core package repositoryprojects.registry.vmware.com/tce/repo-12:0.12.0📦 Selected additional package repositoriesprojects.registry.vmware.com/tce/main:0.12.0📦 Selected kapp-controller image bundleprojects.registry.vmware.com/tce/kapp-controller-multi-pkg:v0.30.1🚀 Creating cluster tceuCluster creation using kind!❤️  Checkout this awesome project at https://kind.sigs.k8s.ioBase image downloadedCluster createdTo troubleshoot, use:kubectl ${COMMAND} --kubeconfig /root/.config/tanzu/tkg/unmanaged/tceu/kube.conf📧 Installing kapp-controllerkapp-controller status: Running📧 Installing package repositoriestkg-core-repository package repo status: Reconcile succeeded🌐 Installing CNIcalico.community.tanzu.vmware.com:3.22.1✅ Cluster created🎮 kubectl context set to tceuView available packages:tanzu package available list
View running pods:kubectl get po -A
Delete this cluster:tanzu unmanaged delete tceu[root@tanzu-cli-tce cluster]# tanzu unmanaged-cluster listNAME  PROVIDER  STATUStceu  kind      Running

2）查看config配置文件

[root@tanzu-cli-tce cluster]# kubectl config view --minify
apiVersion: v1
clusters:
- cluster:certificate-authority-data: DATA+OMITTEDserver: https://127.0.0.1:45406name: kind-tceu
contexts:
- context:cluster: kind-tceuuser: kind-tceuname: kind-tceu
current-context: kind-tceu
kind: Config
preferences: {}
users:
- name: kind-tceuuser:client-certificate-data: REDACTEDclient-key-data: REDACTED

3）查看tanzu package repository

[root@tanzu-cli-tce cluster]# tanzu package repository list --all-namespacesNAME                                          REPOSITORY                                TAG     STATUS               DETAILS  NAMESPACE
projects.registry.vmware.com-tce-main-0.12.0  projects.registry.vmware.com/tce/main     0.12.0  Reconcile succeeded           tanzu-package-repo-global
tkg-core-repository                           projects.registry.vmware.com/tce/repo-12  0.12.0  Reconcile succeeded           tkg-system[root@tanzu-cli-tce cluster]# tanzu package available listNAME                                                    DISPLAY-NAME                 SHORT-DESCRIPTION                                                                                                                                          LATEST-VERSION
app-toolkit.community.tanzu.vmware.com                  App-Toolkit package for TCE  Kubernetes-native toolkit to support application lifecycle                                                                                                 0.2.0
cartographer-catalog.community.tanzu.vmware.com         Cartographer Catalog         Reusable Cartographer blueprints                                                                                                                           0.3.0
cartographer.community.tanzu.vmware.com                 Cartographer                 Kubernetes native Supply Chain Choreographer.                                                                                                              0.3.0
cert-injection-webhook.community.tanzu.vmware.com       cert-injection-webhook       The Cert Injection Webhook injects CA certificates and proxy environment variables into pods                                                               0.1.1
cert-manager.community.tanzu.vmware.com                 cert-manager                 Certificate management                                                                                                                                     1.8.0
contour.community.tanzu.vmware.com                      contour                      An ingress controller                                                                                                                                      1.20.1
external-dns.community.tanzu.vmware.com                 external-dns                 This package provides DNS synchronization functionality.                                                                                                   0.10.0
fluent-bit.community.tanzu.vmware.com                   fluent-bit                   Fluent Bit is a fast Log Processor and Forwarder                                                                                                           1.7.5
fluxcd-source-controller.community.tanzu.vmware.com     Flux Source Controller       The source-controller is a Kubernetes operator, specialised in artifacts acquisition from external sources such as Git, Helm repositories and S3 buckets.  0.21.5
gatekeeper.community.tanzu.vmware.com                   gatekeeper                   policy management                                                                                                                                          3.7.1
grafana.community.tanzu.vmware.com                      grafana                      Visualization and analytics software                                                                                                                       7.5.11
harbor.community.tanzu.vmware.com                       harbor                       OCI Registry                                                                                                                                               2.4.2
helm-controller.fluxcd.community.tanzu.vmware.com       Flux Helm Controller         The Helm Controller is a Kubernetes operator, allowing one to declaratively manage Helm chart releases with Kubernetes manifests.                          0.17.2
knative-serving.community.tanzu.vmware.com              knative-serving              Knative Serving builds on Kubernetes to support deploying and serving of applications and functions as serverless containers                               1.0.0
kpack-dependencies.community.tanzu.vmware.com           kpack dependencies           Dependencies in the form of Buildpacks and Stacks for the kpack package                                                                                    0.0.27
kpack.community.tanzu.vmware.com                        kpack                        kpack builds application source code into OCI compliant images using Cloud Native Buildpacks                                                               0.5.3
kustomize-controller.fluxcd.community.tanzu.vmware.com  Flux Kustomize Controller    Kustomize controller is one of the components in GitOps toolkit.                                                                                           0.21.1
local-path-storage.community.tanzu.vmware.com           local-path-storage           This package provides local path node storage and primarily supports RWO AccessMode.                                                                       0.0.22
multus-cni.community.tanzu.vmware.com                   multus-cni                   This package provides the ability for enabling attaching multiple network interfaces to pods in Kubernetes                                                 3.8.0
prometheus.community.tanzu.vmware.com                   prometheus                   A time series database for your metrics                                                                                                                    2.27.0-1
velero.community.tanzu.vmware.com                       velero                       Disaster recovery capabilities                                                                                                                             1.8.0
whereabouts.community.tanzu.vmware.com                  whereabouts                  A CNI IPAM plugin that assigns IP addresses cluster-wide                                                                                                   0.5.1
[root@tanzu-cli-tce cluster]#

4）安装cert-manager 包测试

[root@tanzu-cli-tce cluster]# tanzu package available list cert-manager.community.tanzu.vmware.comNAME                                     VERSION  RELEASED-ATcert-manager.community.tanzu.vmware.com  1.5.4    2021-08-24 01:22:51 +0800 CSTcert-manager.community.tanzu.vmware.com  1.5.5    2021-08-24 01:22:51 +0800 CSTcert-manager.community.tanzu.vmware.com  1.6.1    2021-10-29 20:00:00 +0800 CSTcert-manager.community.tanzu.vmware.com  1.6.3    2021-10-29 20:00:00 +0800 CSTcert-manager.community.tanzu.vmware.com  1.7.2    2021-10-29 20:00:00 +0800 CSTcert-manager.community.tanzu.vmware.com  1.8.0    2021-10-29 20:00:00 +0800 CST[root@tanzu-cli-tce cluster]# tanzu package install cert-manager --package-name cert-manager.community.tanzu.vmware.com --version 1.8.0Installing package 'cert-manager.community.tanzu.vmware.com'Getting package metadata for 'cert-manager.community.tanzu.vmware.com'Creating service account 'cert-manager-default-sa'Creating cluster admin role 'cert-manager-default-cluster-role'Creating cluster role binding 'cert-manager-default-cluster-rolebinding'Creating package resourceWaiting for 'PackageInstall' reconciliation for 'cert-manager''PackageInstall' resource install status: Reconciling'PackageInstall' resource install status: ReconcileSucceededAdded installed package 'cert-manager'[root@tanzu-cli-tce cluster]#  tanzu package installed listNAME          PACKAGE-NAME                             PACKAGE-VERSION  STATUScert-manager  cert-manager.community.tanzu.vmware.com  1.8.0            Reconcile succeeded

5）删除独立集群

[root@tanzu-cli-tce cluster]# tanzu unmanaged-cluster delete tceu🧪 Deleting cluster: tceuLocal config files directory deleted: /root/.config/tanzu/tkg/unmanaged/tceu🧪 Deleted cluster: tceu

TCE docker desktop 扩展方式部署

独立集群也支持通过Docker Desktop 4.8.0 以上提供了TCE扩展插件进行部署。可以通过和tanzuCLI与之交互。

TCE 支持 Docker Desktop 扩展方式部署在Mac，Linux，Windows

备注：本次测试在Mac 上进行

1）查看当前MAC的docker Desktop版本，安装docker Desktop请参考

https://docs.docker.com/desktop/mac/install/

2）安装、配置TCE Package Manager

# brew install vmware-tanzu/tanzu/tanzu-community-edition  
==> Downloading https://github.com/vmware-tanzu/community-edition/releases/download/v0.12.1/tce-darwin-amd64-v0.12.1.tar.gz
Already downloaded: /Users/yanglu/Library/Caches/Homebrew/downloads/f2da70a85bb38cd9e3478fe4e82497ab18fcf796ae1300a39a983ae56ab8a6d1--tce-darwin-amd64-v0.12.1.tar.gz
==> Installing tanzu-community-edition from vmware-tanzu/tanzu
==> Thanks for installing Tanzu Community Edition!
==> The Tanzu CLI has been installed on your system
==> ==> ******************************************************************************
==> * To initialize all plugins required by Tanzu Community Edition, an additional
==> * step is required. To complete the installation, please run the following
==> * shell script:
==> *
==> * /usr/local/Cellar/tanzu-community-edition/v0.12.1/libexec/configure-tce.sh
==> *
==> ******************************************************************************
==> ==> * To cleanup and remove Tanzu Community Edition from your system, run the
==> * following script:
==> /usr/local/Cellar/tanzu-community-edition/v0.12.1/libexec/uninstall.sh
==> 🍺  /usr/local/Cellar/tanzu-community-edition/v0.12.1: 31 files, 1GB, built in 8 seconds
==> Running `brew cleanup tanzu-community-edition`...
Disable this behaviour by setting HOMEBREW_NO_INSTALL_CLEANUP.
Hide these hints with HOMEBREW_NO_ENV_HINTS (see `man brew`).# 执行配置/usr/local/Cellar/tanzu-community-edition/v0.12.1/libexec/configure-tce.sh
MY_DIR: /usr/local/Cellar/tanzu-community-edition/v0.12.1/libexec
/Users/yanglu/Library/Application Support
Removing old plugin cache from /Users/yanglu/.cache/tanzu/catalog.yaml
Checking for required plugins...
Installing plugin 'apps:v0.6.0'
Installing plugin 'builder:v0.11.4'
Installing plugin 'cluster:v0.11.4'
Installing plugin 'codegen:v0.11.4'
Installing plugin 'conformance:v0.12.1'
Installing plugin 'diagnostics:v0.12.1'
Installing plugin 'kubernetes-release:v0.11.4'
Installing plugin 'login:v0.11.4'
Installing plugin 'management-cluster:v0.11.4'
Installing plugin 'package:v0.11.4'
Installing plugin 'pinniped-auth:v0.11.4'
Installing plugin 'secret:v0.11.4'
Installing plugin 'unmanaged-cluster:v0.12.1'
Successfully installed all required plugins
✔  successfully initialized CLI 
Making a backup of your Kubernetes config files into /tmp

3）打开Docker Desktop，安装TCE 扩展插件

4）安装成功之后，创建TCE独立集群

5）切换到TCE独立集群，查看集群状态

✘ yanglu@yanglu-a01  ~/Downloads/1  kubectl config use-context tanzu-community-edition                      
Switched to context "tanzu-community-edition".yanglu@yanglu-a01  ~/Downloads/1  yanglu@yanglu-a01  ~/Downloads/1  kubectl get node -o  wide                         
NAME                                    STATUS   ROLES                  AGE     VERSION   INTERNAL-IP   EXTERNAL-IP   OS-IMAGE       KERNEL-VERSION      CONTAINER-RUNTIME
tanzu-community-edition-control-plane   Ready    control-plane,master   5m54s   v1.22.7   172.18.0.2    <none>        Ubuntu 21.10   5.10.104-linuxkit   containerd://1.5.10yanglu@yanglu-a01  ~/Downloads/1  kubectl get app -A       
NAMESPACE    NAME   DESCRIPTION   SINCE-DEPLOY   AGE
tkg-system   cni    Reconciling   14s            2m51syanglu@yanglu-a01  ~/Downloads/1 

5）删除Docker Desktop TCE集群