获取验证码
本文讲解 vSphere with Kubernetes 所需授权,明确只有 vSphere7.0 及以上 Enterprise Plus 搭配 K8s 附加包,或是 VCF、VVF、Tanzu 一体化套件才可启用主管集群,Standard、Enterprise、Essentials 低阶版本均不支持。文章划分存量扩容、新建环境两种采购方案,说明许可全覆盖硬性规则与 60 天试用限制,梳理常见许可认知误区,对比各套件能力边界,帮助运维快速匹配合规授权,防止容器业务因授权缺失停机。
启用 vSphere with Kubernetes(Workload Management 主管集群)仅有两类合规许可路径:
存量改造场景:vSphere7.0/8.0 Enterprise Plus 基础许可 + Kubernetes 附加包,仅纯 Enterprise Plus 无附加包无法开启容器功能;
一体化套件场景:采购内置 Tanzu 全套能力的许可,开箱即用无需额外附加包,包含 vSphere Foundation (VVF)、VMware Cloud Foundation (VCF)、独立 Tanzu Standard/Advanced 订阅。
vSphere Standard、Enterprise、Essentials 全系列低阶版本,完全不支持启用 Workload Management。
有VMware全系列产品官方资源和定制版资源需求的可以移步:
许可规则:集群内所有 ESXi 主机必须统一分配该带 K8s 附加许可,不可混合普通 Enterprise Plus 主机,否则容器功能仅 60 天评估期,到期锁死 TKG、vSphere Pod 服务;
能力覆盖:完整 Enterprise Plus 虚拟化特性 + 主管集群、内置 Harbor 镜像仓库、vSphere Pod、单集群 Tanzu Kubernetes Grid;
版本区分:vSphere7 按物理 CPU 永久授权,vSphere8 采用按 Core 内核订阅模式,最低 16Core 起购。
VCF:全栈私有云套件,原生内置完整 vSphere with Tanzu,包含 vSphere Enterprise Plus、vSAN、NSX、Aria 运维、TKG 全套能力,无需单独采购 K8s 附加许可;
VVF:新一代订阅套件,自带 vSphere with Supervisor 容器能力,配套基础 vSAN 容量配额,适合虚拟机 + 容器混合中小型集群;
Tanzu 独立订阅:基于现有 Enterprise Plus 环境叠加,补充多集群统一管控、应用交付流水线、供应链安全、服务网格等 DevOps 高阶能力。
Essentials/Essentials Plus:不支持 Workload Management,无容器功能入口;
Standard/Enterprise:底层 API 屏蔽容器模块,无法启用主管集群;
Enterprise Plus(无 K8s 附加):仅可运行传统虚拟机,容器菜单置灰不可操作;
Enterprise Plus+K8s 附加包:完整启用 vSphere with Kubernetes;
VCF/VVF/Tanzu 订阅:原生解锁全部 Tanzu 容器能力。
评估时限:未分配合规许可开启 Workload Management 后,仅提供 60 天试用,到期容器调度中断;
版本兼容:vSphere7 永久 CPU 型 K8s 附加许可无法直接用于 vSphere8,升级需更换 Core 订阅许可;
配套依赖:基础主管集群仅需 vSphere 许可,完整微分段、负载均衡推荐搭配 NSX-T;持久化存储可选 vSAN Enterprise,普通 VMFS/NFS 可基础运行容器。
误区:单纯 Enterprise Plus 就能直接开启 K8s
纠正:必须叠加 Kubernetes 附加包,否则容器功能不可用;
误区:仅主管控制平面主机分配 K8s 许可即可
纠正:集群所有承载虚拟机、容器的 ESXi 主机均需全覆盖对应许可;
误区:VCF 套件需要额外购买 K8s 附加许可
纠正:VCF 内置全套 Tanzu 能力,开箱部署主管集群无额外许可开销;
误区:vSphere Standard 叠加 Tanzu 订阅可跑容器
纠正:底层 vSphere 版本硬性限制,Standard 无主管集群底层 API,叠加订阅也无法启用 Workload Management。
部署 vSphere with Kubernetes 有两套合规方案:存量环境使用 vSphere7.0+/8.0 Enterprise Plus 搭配 Kubernetes 附加包,集群全部主机统一分配许可;全新建设选择 VCF、VVF、Tanzu 一体化订阅套件,原生内置容器能力无需额外加购。Standard、Enterprise、Essentials 低阶套件不支持容器主管集群,未合规分配许可仅有 60 天评估期,生产环境需全覆盖对应许可避免业务中断。如需多集群管控、完整 DevSecOps 流水线,额外叠加 Tanzu Standard/Advanced 订阅补充高阶能力。