weixin_43394724的博客

本文记录了使用AKO（AVI）为TKG提供对外LoadBalancer服务的配置过程。TKG的介绍请参考：Tanzu Kubernetes Grid介绍TKG以及其安装配置参考：安装 Tanzu Kubernetes GridTanzu Kubernetes Grid基本操作环境项目内容备注VMware ESXi7.0.117325551vCenter Server7.0.1.0030017491101NSX-T3.113.1.1.0.0.174831

接前一文档实现VMware Horizo​​n+负载均衡（AVI）（一），实现整体架构在单一地点单AVI控制器的VDI负载均衡情况，安装步骤：1.配置Horizon 8 桌面服务2.配置Connection Server 的LB3.配置UAG集成Connection Server4.配置UAG 对外服务的LB本文为第一部分完成3，4步骤安装配置UAG并集成Connection ServerUnified Access Gateway（以前称为Access Point）是Horizo​​n S

前言VMware Horizo​​n是一个成熟产品，通过提供大规模的虚拟桌面和应用程序而不受传统硬件的限制，为企业提供了灵活性。具有讽刺意味的是，许多虚拟桌面接口（VDI）部署仍使用刚性硬件负载平衡器交付，从而增加了复杂性和成本。带有Avi的VMware Horizo​​n负载平衡通过为现代VDI基础架构设计提供软件解决方案，以较低的总拥有成本为企业提供了更好的自动化和操作简便性。Avi Networks在单个平台上包括企业级VMware负载平衡，全局服务器负载平衡（GSLB），Web应用程序防火墙（W

avi与原生K8S集成，完成POD网络对外提供服务的功能替代。本文记录安装实现过程。环境组件：名称版本备注vCenter7.0u1AVI Controller20.1.3AKO1.3.1Kubernestes Node1.20.2拓扑图与IP地址规划简单的把AVI Controller，SE，VC，Node都放着一个网段。名称IP地址备注vCenter10.105.130.18/26AVI Contr

AVI Layer 7 HttpsHTTPS Off-Load配置HTTPS End-to-End SSL配置SSL Passthrough配置效果AVI对Layer 7 Https的LB支持三种模式：• HTTPS Off-Load• HTTPS End-to-End SSL• SSL PassthroughHTTPS Off-Load在这种模式下，流量将在用户终端和SE之间全加密，整个加密过程只有一次，性能会比较好。这种模式也是官方推荐的，平衡了安全，SE 弹性和性能等方面。上图展示了建

AVIAvi由一群思科工程师和管理人员于2012年创立，提供各种软件定义的产品和服务，包括基于软件的应用交付控制器（ADC）和智能网络应用防火墙。该软件已与VMware vCenter和NSX，OpenStack，第三方SDN控制器以及Amazon AWS和Google Cloud Platform，Red Hat OpenShift以及Kubernetes和Docker等容器编排平台集成。VMware在2019年6月收购了软件定义的企业级负载均衡和 Web 应用防火墙 (WAF) 解决方案 Avi N