Upgrade to Pro — share decks privately, control downloads, hide ads and more …

TMC_Hands-on_Appendix_v2

vkbaba
January 19, 2022
22

 TMC_Hands-on_Appendix_v2

vkbaba

January 19, 2022
Tweet

Transcript

  1. ©2021 VMware, Inc. 1
    ハンズオンの準備

    View full-size slide

  2. ©2021 VMware, Inc. 2
    ラボについて
    • 今回使用するラボ(VMware ハンズオンラボ)
    • https://labs.hol.vmware.com/HOL/catalogs/lab/10506
    • ラボのアカウント作成方法
    • https://vmware.my.salesforce.com/sfc/p/#400000009hQR/a/2H0000004n3v/4Bi.R2GrJTAMy
    .CpWjpoHIA7oQf8JqSKW2iDj771WI8
    • ラボのPDF マニュアル(ハンズオンラボの中でも参照できます)
    • https://docs.hol.vmware.com/HOL-2022/hol-2234-01-map_pdf_ja.pdf
    • モジュール4 SONOBUOY による適合性検査は実施する必要はありません。代わりに、時間
    が余ったら、補足シナリオにチャレンジしてみてください。
    • 補足シナリオ
    https://speakerdeck.com/vkbaba/tmc-hands-on-appendix

    View full-size slide

  3. ©2021 VMware, Inc. 3
    ラボへのアクセス
    https://labs.hol.vmware.com/HOL/catalogs/lab/10506

    View full-size slide

  4. ©2021 VMware, Inc. 4
    ラボへのアクセス
    https://labs.hol.vmware.com/HOL/catalogs/lab/10506

    View full-size slide

  5. ©2021 VMware, Inc. 5
    ラボへのアクセス
    https://labs.hol.vmware.com/HOL/catalogs/lab/10506
    延長ボタンを何回か押してラボの有効期間を延長
    PDF マニュアルを使用する場合は
    マニュアルを閉じても大丈夫です
    マニュアルを閉じた後、画面を最大
    化することができます
    テキストの送信ボタンから、ハンズオンラボにテキ
    ストを送信することができます。ラボの外から何か
    をコピペしたい場合に使用します。

    View full-size slide

  6. ©2021 VMware, Inc. 6
    ラボへのアクセス
    https://labs.hol.vmware.com/HOL/catalogs/lab/10506
    画面がぼやけるという方はデスクトップを右クリック→Screen
    Resolution から解像度を1280 * 800 に変更してください。

    View full-size slide

  7. ©2021 VMware, Inc. 7

    View full-size slide

  8. ©2021 VMware, Inc. 8
    ラボへのアクセス
    https://labs.hol.vmware.com/HOL/catalogs/lab/10506
    ハンズオンラボのアカウントの
    メールアドレスの入力

    View full-size slide

  9. ©2021 VMware, Inc. 9
    ラボへのアクセス
    https://labs.hol.vmware.com/HOL/catalogs/lab/10506
    この警告が出た方はチャットにて教えてください。

    View full-size slide

  10. ©2021 VMware, Inc. 10
    ハンズオン

    View full-size slide

  11. ©2021 VMware, Inc. 11
    ラボについて
    • 今回使用するラボ(VMware ハンズオンラボ)
    • https://labs.hol.vmware.com/HOL/catalogs/lab/10506
    • ラボのアカウント作成方法
    • https://vmware.my.salesforce.com/sfc/p/#400000009hQR/a/2H0000004n3v/4Bi.R2GrJTAMy
    .CpWjpoHIA7oQf8JqSKW2iDj771WI8
    • ラボのPDF マニュアル(ハンズオンラボの中でも参照できます)
    • https://docs.hol.vmware.com/HOL-2022/hol-2234-01-map_pdf_ja.pdf
    • モジュール4 SONOBUOY による適合性検査は実施する必要はありません。代わりに、時間
    が余ったら、補足シナリオにチャレンジしてみてください。
    • 補足シナリオ
    https://speakerdeck.com/vkbaba/tmc-hands-on-appendix

    View full-size slide

  12. ©2021 VMware, Inc. 12
    注意事項
    • @ が打てない場合はshift キー + 2 キーをお試しください。
    • もしくは、画面左上のテキストの送信ボタンからラボにキーを送信します。
    • ラボガイド72 (PDF ではP.74) では、管理者が権限を与えたワークスペースmyvmware3XXと元から権
    限のあるmyvmware4XX が見えるはずです(スクリーンショットでは4XX しか見えていません)。作
    業自体はマニュアルに従いワークスペース4XX でNamespace を作成してください。
    マニュアル(誤)
    実際のラボ環境(正)

    View full-size slide

  13. ©2021 VMware, Inc. 13
    ハンズオン 補足シナリオ
    アクセスコントロール

    View full-size slide

  14. ©2021 VMware, Inc. 14
    補足シナリオ
    アクセスコントロール
    • これまでのシナリオで、管理者は開発者に対して特定のワークスペース(Namespace)にの
    みアクセスできるように権限を絞りました。
    • 実際に開発者としてクラスタにアクセスして確かめてみましょう。

    View full-size slide

  15. ©2021 VMware, Inc. 15
    前提条件
    管理者
    (myvmware3XX )
    1. 管理者(myvmware3XX)でログインし、ク
    ラスタグループのアクセスポリシーに開発者
    (myvmware4xx)の権限(cluster.admin
    など)が定義されていない
    2. ワークスペースにpetclinic Namespace が作
    成されており、アプリもデプロイされている
    以降のシナリオでは、スライド右上にどのユー
    ザーで作業するかを記載

    View full-size slide

  16. ©2021 VMware, Inc. 16
    開発者はクラスタは見えないがNamespace は見える
    開発者
    (myvmware4XX )

    View full-size slide

  17. ©2021 VMware, Inc. 17
    TMC CLI のインストール
    • 以下コマンドでtmc cli をcli-
    vm にインストール
    • wget https://tmc-cli.s3-us-
    west-
    2.amazonaws.com/tmc/0.4.0-
    089ff971/linux/x64/tmc
    • chmod +x tmc && sudo mv
    tmc /usr/local/bin/
    • tmc version
    • コマンドはいずれも一行で入力
    • コマンドはテキストの送信から
    cli-vm のターミナルにコピペ
    開発者
    (myvmware4XX )

    View full-size slide

  18. ©2021 VMware, Inc. 18
    API トークンの作成
    開発者
    (myvmware4XX )

    View full-size slide

  19. ©2021 VMware, Inc. 19
    API トークンの作成
    トークン名は任意
    All Roles にチェックを入れ、
    後はそのまま作成
    開発者
    (myvmware4XX )

    View full-size slide

  20. ©2021 VMware, Inc. 20
    API トークンの作成
    画面を閉じるとコピーできなくなるため、
    メモ帳などでトークンを保存しておく
    開発者
    (myvmware4XX )

    View full-size slide

  21. ©2021 VMware, Inc. 21
    Kubeconfig ファイルのダウンロード
    Workspaces→ petclinic Namespace →
    ACTION →Access this namespace
    出力されたKubeconfig ファイルのYAMLをコピー
    開発者
    (myvmware4XX )

    View full-size slide

  22. ©2021 VMware, Inc. 22
    Kubeconfig ファイルの作成
    cli-vm でdev-config というファイル
    を作成し、コピーしたKubeconfig
    ファイルの中身をvim やcat でコピペ
    実際は開発者がTMC にログインして
    Kubeconfig ファイルを取得
    開発者
    (myvmware4XX )

    View full-size slide

  23. ©2021 VMware, Inc. 23
    アクセスコントロールを試す
    • kubectl get pod --
    kubeconfig=dev-config
    • 事前にコピーしたAPI トークンを入力
    • コンテキスト名は任意(コンテキスト名
    はtmc コマンドで使用する)
    • 正常にPod にアクセスできることを
    確認
    • アクセスコントロールにより開発者
    が他のNamespace やクラスタリ
    ソースにアクセスできないことを確

    • kuebctl get pod -n default --
    kubeconfig=dev-config
    • kubectl get node --kubeconfig=dev-
    config
    開発者
    (myvmware4XX )

    View full-size slide

  24. ©2021 VMware, Inc. 24
    アクセスコントロールを試す
    管理者
    (myvmware3XX )
    管理者でログインし、クラスタグループを
    選択、再び開発者にcluster.admin (と
    clustergroup.view) 権限を与える

    View full-size slide

  25. ©2021 VMware, Inc. 25
    アクセスコントロールを試す
    • 今度は開発者はクラスタリソースにアクセスできることを確認
    開発者
    (myvmware4XX )

    View full-size slide

  26. ©2021 VMware, Inc. 26
    ハンズオン 補足シナリオ
    クラスタの作成

    View full-size slide

  27. ©2021 VMware, Inc. 27
    Pathfinder
    クラスタの作成
    • pathfinder というvmware が
    提供するVMware 製品学習サイ
    トから、TMC のクラスタ作成
    ができるラボにアクセス
    • https://pathfinder.vmware.com
    /v3/
    • 別途アカウント作成が必要
    • Customer Connect (旧My
    VMware のアカウント) でもOK
    • ただし企業ドメインのメールア
    ドレスでの登録が必須
    • gmaill はNG
    • ハンズオンラボのように、クラ
    スタの作成を含んだシナリオ付
    きでTMC を学習できます

    View full-size slide

  28. Thank You
    ©2021 VMware, Inc.

    View full-size slide