笔者的测试环境是别人的，单台Exsi 7.0 + VC 7.0，所以只能做一下Demo，将来有机会，我们再来重新规划、设计、部署一遍。

测试环境如图，

废话不多说，正式开始！

首先，vSphere 要开启K8s，是要导入一个 vSphere 7 Enterprise Plus with Add-on for Kubernetes 许可证，当然，vSphere 7 也得是 Enterprise Plus才行。

在首页的工作负载管理里面，必须安装 NSX 才能继续。但是笔者这边是单机，并不是群集，所以这次Demo无法演示K8s相关的内容。

接下来，我们开始导入ova文件。

右键主机，选择部署OVF模板

弹出部署OVF模板对话框，选择本地文件，然后浏览到所在的 NSX-T Manager OVA文件，注意NSX-T Manager 文件名。

选择好以后，点击Next。

虚拟机名称默认是NSX-T Manager 的原始文件名，名字很长，这边自定义为 NSX-T Manager。

选择计算资源，这边默认

选择默认信息

选择部署配置，默认是选择 Medium，由于是Demo测试环境，所以选择Small。生产环境根据大小选择Medium或者Large。

存储为精简置备

选择管理网络 IPv4

默认提示3个属性无效值，不要慌。

设置root、admin、audit密码，都要有复杂性要求。笔者找了一个密码生成网站，https://suijimimashengcheng.51240.com/，随机生成了1个， W3&h@Y9gU1dT，3个账号都用这个密码。需要指出的是，密码必须大写字母开头，不然最后会提示导入失败！

主机的设置

笔者这边没有设置域控，DNS信息留空。

NTP Server 笔者这边也没有，留空。

填到这边，选择下一步。如果没有问题，点击Finish，开始导入。

开始导入了

导入的快慢根据机器配置情况，笔者这边是全闪存

打开电源

提示报错

这个预留改为0，然后再打开电源就不报错了。

接着导入NSX-T Edge

VMware NSX-T EdgeOVF导入方式和NSX-TManager步骤基本上相同，就是选择部署配置的时候建议选择”Large”，即使测试环境也不建议选择”Medium”，因为”Medium”也只允许创建 1 个小型的 “LoadBalancer Service” ，而且创建不了中型或者大型的”LoadBalancer Service”，而”Large”的Edge 则可以创建 40 个小型的 “LoadBalancerService”。而vSphere7 with k8s则需要创建多个LB，因此选择”Large”

Network0为Edge的管理网络，Network1至3则为NSX-T的Overlay或者VLAN网络，而本次测试环境的管理网络、Overlay和VLAN共用一个虚拟机端口组，因此全部设置为相同的目标网络。而生产环境则根据实现的要求选择对应的目标网络。

和部署NSX-T Manager 3个密码一致，W3&h@Y9gU1dT

NSX-T Edge 导入要快很多，基本上点击 Finish之后立马就部署好了。

也是修改为0，然后打开电源。

网上的文章上是用ssh登录到NSX-T Manager 上，笔者这边好像有点问题，所以无法登录。直接在控制台登录的。

使用admin 账户，密码是前面设置的，然后使用 get certificate api thumbprint 命令获取api 指纹证书信息。

接着登录 nsx-edge

其中长串为刚才获得Managerde的api证书指纹信息，10.0.131.48为manager的管理地址，用户名为admin，密码为admin 密码。

提示注册失败，要升级License。

https://10.0.31.48 登录到NSX-T Manager 用admin 账户，密码登录。

登录进来之后，找到系统、许可证。

然后我们添加一个进来

重新运行一下命令，大概等待2分钟左右，提示注册成功了。

在NSX-T 主页，系统——Fabric——计算管理器，点击添加

完成添加

设置IP地址池

IP地址池用于给ESXi主机和Edge分配TEP地址，TEP即用于封装虚拟机或容器发出来的二层数据包，生产环境中建议配置2个网段，且这二个网段是可以相互路由的，而且端到端的链路MTU值为1600，或者更大，最好设置为1700，一个网段用于esxi主机的TEP，一个网段用于edge的TEP。而本次的测试环境由于测试环境所限，esxi和edge的TEP共用一个地址段。