OpenShift Service on AWS 4 Red Hat OpenShift Cluster Manager 使用 OpenShift Cluster Manager 配置 Red Hat OpenShift Service on AWS Last Updated: 2024-02-10 Red Hat OpenShift Service on AWS 4 Red Hat OpenShift OpenShift Cluster Manager 使用 OpenShift Cluster Manager 配置 Red Hat OpenShift Service on AWS 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text of and illustrations in this document are licensed by Red Hat their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 配置 Red Hat OpenShift Service on AWS (ROSA) 集群的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

OpenShift Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 Last Updated: 2024-02-15 Red Hat OpenShift Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 法律通告 法律通告 Copyright trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 控制台在 AWS (ROSA) 集群中添加服务的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . SERVICE ON AWS 附加服 附加服务 务 2.1. AMAZON CLOUDWATCH 2.2. RED HAT OPENSHIFT API MANAGEMENT 2.3. RED HAT OPENSHIFT DATA SCIENCE 3 3 3 3 4 4 5 5 5 5 目 目录 录 1 Red Hat OpenShift Service on AWS 4 附加 附加组

第 第 4 章 章 在 在 AWS 上安装 上安装 4.1. 准备在 AWS 上安装 4.1.1. 先决条件 4.1.2. 在 AWS 上安装 OpenShift Container Platform 的要求 4.1.3. 选择在 AWS 上安装 OpenShift Container Platform 的方法 4.1.4. 后续步骤 4.2. 配置 AWS 帐户 4.2.1. 配置路由 配置路由 53（Route 53） 4.2.1.1. AWS Route 53 的 Ingress Operator 端点配置 4.2.2. AWS 帐户限值 4.2.3. IAM 用户所需的 AWS 权限 50 50 51 52 52 52 54 54 56 56 56 56 57 57 57 58 58 60 60 60 61 61 61 62 62 62 65 65 66 67 75 75 75 76 76 76 77 78 目 目录 录 1 4.2.4. 创建 IAM 用户 4.2.5. IAM 角色所需的 AWS 权限 4.2.6. 支持的 AWS 区域 4.2.7. 后续步骤 4.3. 为 AWS 手动创建 IAM 4.3.1. 在 kube-system 项目中存储管理员级别的 secret 的替代方案 4.3.2. 手动创建 IAM 4.3

在 在 AWS 上安装 上安装 4.1. 准备在 AWS 上安装 4.2. 配置 AWS 帐户 4.3. 为 AWS 手动创建 IAM 4.4. 在 AWS 上快速安装集群 4.5. 使用自定义在 AWS 上安装集群 4.6. 使用自定义网络在 AWS 上安装集群 4.7. 在受限网络中的 AWS 上安装集群 4.8. 在 AWS 上将集群安装到现有的 VPC 中 4.9. 在 AWS 上安装私有集群 上安装私有集群 4.10. 将 AWS 上的集群安装到政府或 SECRET 区域 4.11. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 4.12. 在带有用户置备的受限网络中的 AWS 上安装集群 4.13. 在 AWS 上卸载集群 第 第 5 章 章 在 在 AZURE 上安装 上安装 5.1. 准备在 AZURE 上安装 5.2. 配置 AZURE PLATFORM 集群支持的平台 在 OpenShift Container Platform 4.8 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Red Hat OpenStack Platform 版本 13 和 16 最新的 OpenShift

在 在 AWS 上安装 上安装 5.1. 准备在 AWS 上安装 5.2. 配置 AWS 帐户 5.3. 为 AWS 手动创建 IAM 5.4. 在 AWS 上快速安装集群 5.5. 使用自定义在 AWS 上安装集群 5.6. 使用自定义网络在 AWS 上安装集群 5.7. 在受限网络中的 AWS 上安装集群 5.8. 在 AWS 上将集群安装到现有的 VPC 中 5.9. 在 AWS 上安装私有集群 上安装私有集群 5.10. 在 AWS 上将集群安装到一个政府区域 5.11. 在 AWS 上将集群安装到顶级 SECRET 区域 5.12. 在 AWS CHINA 上安装集群 5.13. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 5.14. 在带有用户置备的受限网络中的 AWS 上安装集群 5.15. 在 AWS 上卸载集群 第 第 6 章 章 在 PLATFORM 集群支持的平台 在 OpenShift Container Platform 4.10 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Microsoft Azure Stack Hub Red Hat OpenStack Platform

在 在 AWS 上安装 上安装 6.1. 准备在 AWS 上安装 6.2. 配置 AWS 帐户 6.3. 在 AWS 上快速安装集群 6.4. 使用自定义在 AWS 上安装集群 6.5. 使用自定义网络在 AWS 上安装集群 6.6. 在受限网络中的 AWS 上安装集群 6.7. 在 AWS 上将集群安装到现有的 VPC 中 6.8. 在 AWS 上安装私有集群 6.9. 在 AWS 上将集群安装到一个政府区域 6.10. 在 AWS 上将集群安装到 SECRET 或 TOP SECRET 区域 6.11. 在 AWS CHINA 上安装集群 6.12. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 6.13. 在带有 AWS LOCAL ZONES 上的 WORKER 节点的 AWS 上安装集群 6.14. 在带有用户置备的受限网络中的 AWS 上安装集群 6 6.15. 在带有 AWS OUTPOSTS 中的远程 WORKER 的 AWS 上安装集群 6.16. 在 AWS 上安装三节点集群 6.17. 在 AWS 上卸载集群 6.18. AWS 的安装配置参数 第 第 7 章 章 在 在 AZURE 上安装 上安装 7.1. 准备在 AZURE 上安装 7 7 14 17 17 19 19 19 23 23 24 28 29 29

上卸载集群 第 第 6 章 章 在 在 AWS 上安装 上安装 6.1. 准备在 AWS 上安装 6.2. 配置 AWS 帐户 6.3. 为 AWS 手动创建 IAM 6.4. 在 AWS 上快速安装集群 6.5. 使用自定义在 AWS 上安装集群 6.6. 使用自定义网络在 AWS 上安装集群 6.7. 在受限网络中的 AWS 上安装集群 6.8. 在 AWS 上将集群安装到现有的 VPC 中 中 6.9. 在 AWS 上安装私有集群 6.10. 在 AWS 上将集群安装到一个政府区域 6.11. 在 AWS 上将集群安装到 SECRET 或 TOP SECRET 区域 6.12. 在 AWS CHINA 上安装集群 6.13. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 6.14. 使用 AWS 本地区安装集群 6.15. 在带有用户置备的受限网络中的 在带有用户置备的受限网络中的 AWS 上安装集群 6.16. 在带有 AWS OUTPOSTS 中的远程 WORKER 的 AWS 上安装集群 6.17. 在 AWS 上安装三节点集群 6.18. 在 AWS 上卸载集群 第 第 7 章 章 在 在 AZURE 上安装 上安装 7.1. 准备在 AZURE 上安装 7.2. 配置 AZURE 帐户 7 7 14 17 17 19 19 19 23

持久性卷（PV） 3.4. 持久性卷声明 (PVC) 3.5. 块卷支持 3.6. 使用 FSGROUP 减少 POD 超时 第 第 4 章 章 配置持久性存 配置持久性存储 储 4.1. 使用 AWS ELASTIC BLOCK STORE 的持久性存储 4.2. 使用 AZURE 持久性存储 4.3. 使用 AZURE FILE 的持久性存储 4.4. 使用 CINDER 的持久性存储 4.5 自动迁移 5.8. 在非正常节点关闭后分离 CSI 卷 5.9. ALICLOUD DISK CSI DRIVER OPERATOR 5.10. AWS ELASTIC BLOCK STORE CSI DRIVER OPERATOR 5.11. AWS ELASTIC FILE SERVICE CSI DRIVER OPERATOR 5.12. AZURE DISK CSI DRIVER OPERATOR 视为"released（释放）"。但是，由于之 前声明的数据保留在卷中，所以无法再使用 PV。 流程 流程 要以集群管理员的身份手动重新声明 PV: 1. 删除 PV。 外部基础架构（如 AWS EBS、GCE PD、Azure Disk 或 Cinder 卷）中的关联的存储资产在 PV 被 删除后仍然存在。 2. 清理相关存储资产中的数据。 3. 删除关联的存储资产。另外，若要重复使

第 第 13 章 章 界定令牌作用域 界定令牌作用域 101 1 第 14 章 使用绑定的服务帐户令牌 您可以使用绑定服务帐户令牌，它可以提高与云供应商身份访问管理 (IAM) 服务（如 AWS IAM)集成的能 力。 14.1. 关于绑定服务帐户令牌 您可以使用绑定服务帐户令牌来限制给定服务帐户令牌的权限范围。这些令牌受使用者和时间的限制。这 有助于服务帐户到 IAM 角色的身份验证以及挂载到 将提供的云凭证传递给请求云凭证的组件。 Manual：在手动模式中，用户管理云凭证而不是 CCO。 使用 使用 AWS Security Token Service 手 手动 动：在手动模式中，您可以将 AWS 集群配置为使用 Amazon Web Services Security Token Service（AWS STS）。借助这一配置，CCO 对不同 组件使用临时凭证。 使用 使用 GCP Workload CCO 模式支持列表 模式支持列表 云供 云供应 应商 商 Mint Passthrough Manual Alibaba Cloud X Amazon Web Services (AWS) X X X Microsoft Azure X [1] X Google Cloud Platform (GCP) X X X IBM Cloud X Nutanix

访问配置额外的信任存储 2.8. 为 IMAGE REGISTRY OPERATOR 配置一个存储凭证 2.9. 其他资源 第 第 3 章 章 设 设置和配置 置和配置 REGISTRY 3.1. 为 AWS 用户置备的基础架构配置 REGISTRY 3.2. 为 GCP 用户置备的基础架构配置 REGISTRY 3.3. 为 OPENSTACK 用户置备的基础架构配置 REGISTRY 3.4. 为 registry 实例，并对 registry 的所有配置进行管 理（包括设置 registry 存储）。 注意 注意 只有在 AWS、Azure、GCP、IBM 或 OpenStack 上安装安装程序置备的基础架构集群 时，存储才会被自动配置。 当您在 AWS、Azure、GCP、IBM 或 OpenStack 上安装或升级安装程序置备的基础架构 集群时，Image Registry Operator 的副本数量。 disableRedirect 控制是否通过 registry 路由所有数据，而不是重定向到后端。默认值为 false。 spec.storage.manage mentState 在 AWS 或 Azure 的安装程序置备的基础架构中的新安装或升级的集群 中，Image Registry Operator 会把 spec.storage.managementState 参数设 置为 Managed。