1.4 版。如 Anthos 版本支持政策中所述，此版本已不再受支持。如需获取影响 VMware 上的 Anthos 集群 (GKE On-Prem) 的安全漏洞、威胁和问题的最新补丁程序和更新，请升级到支持的版本。您可以在此处找到最新版本。

可用版本

vSphere 要求

在数据中心里，GKE On-Prem 运行在 vSphere 6.5 或 6.7 Update 3 环境中。本主题介绍 vSphere 环境的要求，包括存储、CPU、RAM、虚拟网络。

< 上一页

硬件要求

GKE On-Prem 运行在一组运行 VMware ESXi Hypervisor 的物理主机上。如需了解 ESXi 的硬件要求，请参阅 ESXi 硬件要求。

vSphere 要求

vSphere 要求因您使用的 GKE On-Prem 版本而异。如需了解详情，请参阅完全受支持的版本和早期版本的版本兼容性矩阵。

vSphere 是 VMware 的服务器虚拟化软件。GKE On-Prem 使用 VMware 的 vCenter Server 来管理您的集群。如需了解如何安装 vSphere 和 vCenter Server，请参阅 VMware 文档中的 vSphere 安装和设置流程概览。

许可版本和版本要求

GKE On-Prem 要求 VMware vSphere 6.5 或 6.7 Update 3。您需要以下 VMware 许可：

vSphere Enterprise Plus 或 vSphere Standard 许可。建议您使用 Enterprise Plus 许可，因为它允许您启用 VMware 分布式资源调度器 (DRS)。启用 DRS 后，VMware 会自动在数据中心内的物理主机上分布 GKE On-Prem 集群节点。

从版本 1.1.0-gke.6 开始，DRS 默认处于启用状态。因此，要使用 Standard 许可，您必须明确停用 DRS。

除此许可外，您还必须购买至少一年的支持服务订阅。
vCenter Server Standard 许可。

除此许可外，您还必须购买至少一年的支持服务订阅。请参阅 VMware 价格页面上的 VMware vCenter Server 版本。

vCenter 用户帐号权限

您可以在 vCenter 中定义自定义角色，或为组织中的各种用户角色（包括 GKE On-Prem 集群管理员和在这些集群上进行开发的用户）使用默认 vCenter 角色。

您用于安装 GKE On-Prem 的 vCenter 用户帐号必须具有足够的权限。例如，被分配了 vCenter 的 Administrator 角色的用户帐号拥有对所有 vCenter 对象的完整访问权限，并向 GKE On-Prem 集群管理员提供完整访问权限。

对于其他 vCenter 用户帐号，您需要创建自定义角色，以便为您的集群用户分配必要的权限。

使用下表了解 GKE On-Prem 集群用户所需的最小权限集。

查看所需的 vCenter 最小权限集。

实体	权限
数据存储区	分配空间浏览数据存储区低级层文件操作移除文件更新虚拟机文件更新虚拟机元数据
文件夹	创建文件夹删除文件夹移动文件夹重命名文件夹
主机清单	修改集群
vSphere 标记	创建 vSphere 标记
根 vCenter Server	验证会话
网络	指定网络
资源	采用建议将虚拟机分配给资源池迁移已关停的虚拟机迁移已启动的虚拟机查询 vMotion
存储视图	视图
系统	匿名读取视图
任务	创建任务更新任务
vApp	导入 vApp 应用配置 vApp 实例配置
虚拟机	配置添加现有磁盘添加新磁盘添加或移除设备高级更改 CPU 数量更改资源配置 managedBy 磁盘更改跟踪磁盘租用显示连接设置扩展虚拟磁盘托管 USB 设备内存修改设备设置查询容错兼容性查询无主文件原始设备从路径重新加载移除磁盘重命名重置客机信息设置注释设置交换文件位置切换分支父级升级虚拟机兼容性客机操作客机操作别名修改客机操作别名查询客机操作修改客机操作程序执行客机操作查询交互回答问题备份虚拟机上的操作配置 CD 介质配置软盘介质控制台交互创建屏幕截图对所有磁盘进行碎片整理设备连接拖放通过 VIX API 管理客机操作系统注入 USB HID 扫描代码暂停或取消暂停执行擦除或收缩操作关停启动记录虚拟机上的会话重放虚拟机上的会话重置恢复容错暂停暂停容错测试故障转移测试重启辅助虚拟机关闭容错启用容错 VMware 工具安装清单从现有清单创建新建移动注册移除取消注册预配允许磁盘访问允许文件访问允许只读磁盘访问允许虚拟机下载允许虚拟机文件上传克隆模板克隆虚拟机从虚拟机创建模板自定义部署模板标记为模板标记为虚拟机修改自定义规范提升磁盘读取自定义规范服务配置允许通知允许轮询全局事件通知管理服务配置修改服务配置查询服务配置读取服务配置快照管理创建快照移除快照重命名快照还原到快照 vSphere Replication 配置复制管理复制监控复制

具有管理员权限的用户帐号可以使用以下命令创建自定义 vCenter 角色，定义该角色所需的最低权限，然后将该自定义角色分配给现有 vCenter 用户帐号。

查看用于创建和分配用户角色的命令。

export GOVC_USERNAME=ADMINISTRATOR_ACCOUNT@vsphere.local
export GOVC_PASSWORD=ADMINISTRATOR_PASSWORD
cat <<END |xargs govc role.create anthos
  Datastore.AllocateSpace Datastore.Browse Datastore.Config Datastore.DeleteFile
  Datastore.FileManagement Datastore.UpdateVirtualMachineFiles
  Datastore.UpdateVirtualMachineMetadata Folder.Create Folder.Delete Folder.Move
  Folder.Rename Host.Inventory.EditCluster InventoryService.Tagging.CreateTag
  Network.Assign Resource.ApplyRecommendation Resource.AssignVMToPool
  Resource.ColdMigrate Resource.HotMigrate Resource.QueryVMotion
  Sessions.ValidateSession StorageViews.View System.Anonymous System.Read
  System.View Task.Create Task.Update VApp.ApplicationConfig VApp.Import
  VApp.InstanceConfig VirtualMachine.Config.AddExistingDisk
  VirtualMachine.Config.AddNewDisk VirtualMachine.Config.AddRemoveDevice
  VirtualMachine.Config.AdvancedConfig VirtualMachine.Config.Annotation
  VirtualMachine.Config.CPUCount VirtualMachine.Config.ChangeTracking
  VirtualMachine.Config.DiskExtend VirtualMachine.Config.DiskLease
  VirtualMachine.Config.EditDevice VirtualMachine.Config.HostUSBDevice
  VirtualMachine.Config.ManagedBy VirtualMachine.Config.Memory
  VirtualMachine.Config.MksControl VirtualMachine.Config.QueryFTCompatibility
  VirtualMachine.Config.QueryUnownedFiles VirtualMachine.Config.RawDevice
  VirtualMachine.Config.ReloadFromPath VirtualMachine.Config.RemoveDisk
  VirtualMachine.Config.Rename VirtualMachine.Config.ResetGuestInfo
  VirtualMachine.Config.Resource VirtualMachine.Config.Settings
  VirtualMachine.Config.SwapPlacement VirtualMachine.Config.ToggleForkParent
  VirtualMachine.Config.UpgradeVirtualHardware
  VirtualMachine.GuestOperations.Execute VirtualMachine.GuestOperations.Modify
  VirtualMachine.GuestOperations.ModifyAliases
  VirtualMachine.GuestOperations.Query
  VirtualMachine.GuestOperations.QueryAliases
  VirtualMachine.Hbr.ConfigureReplication VirtualMachine.Hbr.MonitorReplication
  VirtualMachine.Hbr.ReplicaManagement VirtualMachine.Interact.AnswerQuestion
  VirtualMachine.Interact.Backup VirtualMachine.Interact.ConsoleInteract
  VirtualMachine.Interact.CreateScreenshot
  VirtualMachine.Interact.CreateSecondary
  VirtualMachine.Interact.DefragmentAllDisks
  VirtualMachine.Interact.DeviceConnection
  VirtualMachine.Interact.DisableSecondary VirtualMachine.Interact.DnD
  VirtualMachine.Interact.EnableSecondary VirtualMachine.Interact.GuestControl
  VirtualMachine.Interact.MakePrimary VirtualMachine.Interact.Pause
  VirtualMachine.Interact.PowerOff
  VirtualMachine.Interact.PowerOn VirtualMachine.Interact.PutUsbScanCodes
  VirtualMachine.Interact.Record VirtualMachine.Interact.Replay
  VirtualMachine.Interact.Reset
  VirtualMachine.Interact.SESparseMaintenance VirtualMachine.Interact.SetCDMedia
  VirtualMachine.Interact.SetFloppyMedia VirtualMachine.Interact.Suspend
  VirtualMachine.Interact.TerminateFaultTolerantVM
  VirtualMachine.Interact.ToolsInstall
  VirtualMachine.Interact.TurnOffFaultTolerance VirtualMachine.Inventory.Create
  VirtualMachine.Inventory.CreateFromExisting VirtualMachine.Inventory.Delete
  VirtualMachine.Inventory.Move VirtualMachine.Inventory.Register
  VirtualMachine.Inventory.Unregister VirtualMachine.Namespace.Event
  VirtualMachine.Namespace.EventNotify VirtualMachine.Namespace.Management
  VirtualMachine.Namespace.ModifyContent VirtualMachine.Namespace.Query
  VirtualMachine.Namespace.ReadContent VirtualMachine.Provisioning.Clone
  VirtualMachine.Provisioning.CloneTemplate
  VirtualMachine.Provisioning.CreateTemplateFromVM
  VirtualMachine.Provisioning.Customize
  VirtualMachine.Provisioning.DeployTemplate
  VirtualMachine.Provisioning.DiskRandomAccess
  VirtualMachine.Provisioning.DiskRandomRead
  VirtualMachine.Provisioning.FileRandomAccess
  VirtualMachine.Provisioning.GetVmFiles
  VirtualMachine.Provisioning.MarkAsTemplate
  VirtualMachine.Provisioning.MarkAsVM
  VirtualMachine.Provisioning.ModifyCustSpecs
  VirtualMachine.Provisioning.PromoteDisks
  VirtualMachine.Provisioning.PutVmFiles
  VirtualMachine.Provisioning.ReadCustSpecs
  VirtualMachine.State.CreateSnapshot VirtualMachine.State.RemoveSnapshot
  VirtualMachine.State.RenameSnapshot VirtualMachine.State.RevertToSnapshot
END
govc permissions.set -principal CLUSTER_USER_ACCOUNT@vsphere.local \
 -role anthos -propagate=true

如需了解如何管理权限，请参阅管理 vCenter 组件的权限。

带文件夹的 vCenter 用户帐号权限

从 GKE On-Prem 1.4 版开始，您可以将虚拟机映像和模板放在单独的虚拟机文件夹中，而不是放在全球数据中心文件夹中。只有管理员集群配置的 v1 格式支持此功能。

在管理员集群配置文件中，创建一个名为 folder 的新密钥。将 folder 的值设置为您要用于此 GKE On-Prem 部署的 vCenter 文件夹的名称。所有用户集群都将自动继承该文件夹。请勿在您的用户集群配置文件中指定文件夹。

如果未指定 folder 密钥，或者值留空，则使用顶级数据中心虚拟机文件夹。与其他 vCenter 资源一样，必须在部署之前使用适当的权限创建该文件夹。

例如，在用于部署的 admin-cluster.yaml 中：

apiVersion: v1
kind: AdminCluster
#...
vCenter:
  address: mtv-example-vc01.anthos
  datacenter: mtv-example-vc01
  cluster: admin-permissions
  resourcePool: example-cluster-resourcepool
  datastore: example-cluster-datastore
  # insert the following new line with the path to the vcenter folder here.
  folder: my-vm-folder

使用文件夹时设置权限

在版本低于 1.4 的 GKE On-Prem 中，我们需要将一组权限应用到整个 vCenter 集群。虽然配置起来更加简单，但这些权限没有充分限制 GKE On-Prem vCenter 用户。虽然 GKE On-Prem 1.4 中的权限集保持相同，但我们现在可以将这些权限应用于一小组对象，前提是为该部署指定了文件夹（如上所述）。

以下是一组角色，其权限以及必须应用这些角色的对象。标记为“(recursively)”的条目必须在“传播”字段设置为 true 时应用，以便所有子对象都继承该权限。

点击查看角色和权限。

角色：ClusterEditor

说明：将 DRS 规则应用于“集群 + 只读权限”

对象：$VCenter.Cluster(recursively)

权限：System.Read System.View System.Anonymous Host.Cluster.EditCluster

角色：SessionValidator

说明：验证现有 VCenter 会话 + 只读权限

对象：$VCenter.Root

权限：System.Read System.View System.Anonymous Session.ValidateSessions

角色：ReadOnly

说明：内置允许枚举对象的角色

对象：$VCenter.Datacenter(recursively), $VCenter "VM Network"

权限：System.Read System.View System.Anonymous

角色：Anthos

说明：部署、管理和监控集群所需的一组权限。此角色表示应用到 GKE OnPrem 1.3 及更低版本中整个 VCenter 环境的那组权限。

对象：$VCenter.Datastore(recursively), $VCenter.ResourcePool(recursively), $VCenter.Folder(recursively), $VCenter.Network(recursively)

权限：

Datastore.AllocateSpace
Datastore.Browse
Datastore.Config
Datastore.DeleteFile
Datastore.FileManagement
Datastore.UpdateVirtualMachineFiles
Datastore.UpdateVirtualMachineMetadata
Folder.Create
Folder.Delete
Folder.Move
Folder.Rename
Host.Inventory.EditCluster
InventoryService.Tagging.CreateTag
Network.Assign
Resource.ApplyRecommendation
Resource.AssignVMToPool
Resource.ColdMigrate
Resource.HotMigrate
Resource.QueryVMotion
Sessions.ValidateSession
StorageViews.View
System.Anonymous
System.Read
System.View
Task.Create
Task.Update
VApp.ApplicationConfig
VApp.Import
VApp.InstanceConfig
VirtualMachine.Config.AddExistingDisk
VirtualMachine.Config.AddNewDisk
VirtualMachine.Config.AddRemoveDevice
VirtualMachine.Config.AdvancedConfig
VirtualMachine.Config.Annotation
VirtualMachine.Config.CPUCount
VirtualMachine.Config.ChangeTracking
VirtualMachine.Config.DiskExtend
VirtualMachine.Config.DiskLease
VirtualMachine.Config.EditDevice
VirtualMachine.Config.HostUSBDevice
VirtualMachine.Config.ManagedBy
VirtualMachine.Config.Memory
VirtualMachine.Config.MksControl
VirtualMachine.Config.QueryFTCompatibility
VirtualMachine.Config.QueryUnownedFiles
VirtualMachine.Config.RawDevice
VirtualMachine.Config.ReloadFromPath
VirtualMachine.Config.RemoveDisk
VirtualMachine.Config.Rename
VirtualMachine.Config.ResetGuestInfo
VirtualMachine.Config.Resource
VirtualMachine.Config.Settings
VirtualMachine.Config.SwapPlacement
VirtualMachine.Config.ToggleForkParent
VirtualMachine.Config.UpgradeVirtualHardware
VirtualMachine.GuestOperations.Execute
VirtualMachine.GuestOperations.Modify
VirtualMachine.GuestOperations.ModifyAliases
VirtualMachine.GuestOperations.Query
VirtualMachine.GuestOperations.QueryAliases
VirtualMachine.Hbr.ConfigureReplication
VirtualMachine.Hbr.MonitorReplication
VirtualMachine.Hbr.ReplicaManagement
VirtualMachine.Interact.AnswerQuestion
VirtualMachine.Interact.Backup
VirtualMachine.Interact.ConsoleInteract
VirtualMachine.Interact.CreateScreenshot
VirtualMachine.Interact.CreateSecondary
VirtualMachine.Interact.DefragmentAllDisks
VirtualMachine.Interact.DeviceConnection
VirtualMachine.Interact.DisableSecondary
VirtualMachine.Interact.DnD
VirtualMachine.Interact.EnableSecondary
VirtualMachine.Interact.GuestControl
VirtualMachine.Interact.MakePrimary
VirtualMachine.Interact.Pause
VirtualMachine.Interact.PowerOff
VirtualMachine.Interact.PowerOn
VirtualMachine.Interact.PutUsbScanCodes
VirtualMachine.Interact.Record
VirtualMachine.Interact.Replay
VirtualMachine.Interact.Reset
VirtualMachine.Interact.SESparseMaintenance
VirtualMachine.Interact.SetCDMedia
VirtualMachine.Interact.SetFloppyMedia
VirtualMachine.Interact.Suspend
VirtualMachine.Interact.TerminateFaultTolerantVM
VirtualMachine.Interact.ToolsInstall
VirtualMachine.Interact.TurnOffFaultTolerance
VirtualMachine.Inventory.Create
VirtualMachine.Inventory.CreateFromExisting
VirtualMachine.Inventory.Delete
VirtualMachine.Inventory.Move
VirtualMachine.Inventory.Register
VirtualMachine.Inventory.Unregister
VirtualMachine.Namespace.Event
VirtualMachine.Namespace.EventNotify
VirtualMachine.Namespace.Management
VirtualMachine.Namespace.ModifyContent
VirtualMachine.Namespace.Query
VirtualMachine.Namespace.ReadContent
VirtualMachine.Provisioning.Clone
VirtualMachine.Provisioning.CloneTemplate
VirtualMachine.Provisioning.CreateTemplateFromVM
VirtualMachine.Provisioning.Customize
VirtualMachine.Provisioning.DeployTemplate
VirtualMachine.Provisioning.DiskRandomAccess
VirtualMachine.Provisioning.DiskRandomRead
VirtualMachine.Provisioning.FileRandomAccess
VirtualMachine.Provisioning.GetVmFiles
VirtualMachine.Provisioning.MarkAsTemplate
VirtualMachine.Provisioning.MarkAsVM
VirtualMachine.Provisioning.ModifyCustSpecs
VirtualMachine.Provisioning.PromoteDisks
VirtualMachine.Provisioning.PutVmFiles
VirtualMachine.Provisioning.ReadCustSpecs
VirtualMachine.State.CreateSnapshot
VirtualMachine.State.RemoveSnapshot
VirtualMachine.State.RenameSnapshot
VirtualMachine.State.RevertToSnapshot

已知问题：创建 vSphere 数据磁盘时安装程序失败

（问题 ID 156233307）

如果在错误的权限级层绑定自定义角色，GKE On-Prem 安装程序可能会失败。

如果角色绑定不正确，使用 govc 创建 vSphere 数据磁盘会挂起并且创建的磁盘的大小为 0。要解决此问题，您应在 vSphere vcenter 级层（根）绑定自定义角色。

如果要在 DC 级层（或低于根的级层）绑定自定义角色，还需要在根 vCenter 级层将只读角色绑定到用户。

如需详细了解角色创建，请参阅 vCenter 用户帐号权限。

管理员工作站、管理员集群和用户集群的资源要求

数据中心内的物理 ESXi 主机必须提供足够的存储空间、CPU 和 RAM 资源，以满足您在初次安装 GKE On-Prem 时创建的虚拟机的需求。您的数据中心还必须提供足够的虚拟磁盘空间，以满足 Prometheus 和 Google Cloud 的运维套件创建的 PersistentVolumeClaim (PVC)。

初次安装 GKE On-Prem 需要以下资源：

36 个 vCPU
98241 MB RAM
2280 GB 虚拟磁盘空间

如需详细了解资源要求，请参阅 CPU、RAM 和存储要求。