OpenShift Service on AWS 4 Red Hat OpenShift Cluster Manager 使用 OpenShift Cluster Manager 配置 Red Hat OpenShift Service on AWS Last Updated: 2024-02-10 Red Hat OpenShift Service on AWS 4 Red Hat OpenShift OpenShift Cluster Manager 使用 OpenShift Cluster Manager 配置 Red Hat OpenShift Service on AWS 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text of and illustrations in this document are licensed by Red Hat their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 配置 Red Hat OpenShift Service on AWS (ROSA) 集群的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

OpenShift Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 Last Updated: 2024-02-15 Red Hat OpenShift Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 法律通告 法律通告 Copyright trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 控制台在 AWS (ROSA) 集群中添加服务的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . SERVICE ON AWS 附加服 附加服务 务 2.1. AMAZON CLOUDWATCH 2.2. RED HAT OPENSHIFT API MANAGEMENT 2.3. RED HAT OPENSHIFT DATA SCIENCE 3 3 3 3 4 4 5 5 5 5 目 目录 录 1 Red Hat OpenShift Service on AWS 4 附加 附加组

CREDENTIAL OPERATOR 19.2. 使用 MINT 模式 19.3. 使用 PASSTHROUGH 模式 19.4. 使用手动模式 19.5. 在 AMAZON WEB SERVICES SECURITY TOKEN SERVICE 中使用手动模式 19.6. 在 GCP WORKLOAD IDENTITY 中使用手动模式 132 134 134 138 150 156 供应商可能可以正常工作，但没有经过红帽测试，因此不被红帽支 持。 Active Directory Federation Services for Windows Server 注意 注意 目前，在使用自定义声明时，不支持将 Active Directory Federation Services for Windows Server 用于 OpenShift Container Platform。 GitLab [] [create delete deletecollection patch update get list watch] services [] [] [create delete

第 第 4 章 章 在 在 AWS 上安装 上安装 4.1. 准备在 AWS 上安装 4.1.1. 先决条件 4.1.2. 在 AWS 上安装 OpenShift Container Platform 的要求 4.1.3. 选择在 AWS 上安装 OpenShift Container Platform 的方法 4.1.4. 后续步骤 4.2. 配置 AWS 帐户 4.2.1. 配置路由 配置路由 53（Route 53） 4.2.1.1. AWS Route 53 的 Ingress Operator 端点配置 4.2.2. AWS 帐户限值 4.2.3. IAM 用户所需的 AWS 权限 50 50 51 52 52 52 54 54 56 56 56 56 57 57 57 58 58 60 60 60 61 61 61 62 62 62 65 65 66 67 75 75 75 76 76 76 77 78 目 目录 录 1 4.2.4. 创建 IAM 用户 4.2.5. IAM 角色所需的 AWS 权限 4.2.6. 支持的 AWS 区域 4.2.7. 后续步骤 4.3. 为 AWS 手动创建 IAM 4.3.1. 在 kube-system 项目中存储管理员级别的 secret 的替代方案 4.3.2. 手动创建 IAM 4.3

在集群中添加 RHEL 计算机器 第 第 2 章 章 使用 使用 MACHINE API 管理 管理计 计算机器 算机器 2.1. 在 ALIBABA CLOUD 上创建计算机器设置 2.2. 在 AWS 上创建计算机器集 2.3. 在 AZURE 上创建计算机器设置 2.4. 在 AZURE STACK HUB 上创建计算机器集 2.5. 在 GCP 上创建计算机器设置 2.6. 在 IBM CLOUD RHEL 计算节点 9.2. RHEL 计算节点的系统要求 9.3. 为云准备镜像 9.4. 准备机器以运行 PLAYBOOK 9.5. 准备 RHEL 计算节点 9.6. 将角色权限附加到 AWS 中的 RHEL 实例 9.7. 将 RHEL WORKER 节点标记为拥有或共享 9.8. 在集群中添加 RHEL 计算机器 9.9. 批准机器的证书签名请求 9.10. ANSIBLE HOSTS 算机器 10.1. 关于在集群中添加 RHEL 计算节点 10.2. RHEL 计算节点的系统要求 10.3. 为云准备镜像 10.4. 准备 RHEL 计算节点 10.5. 将角色权限附加到 AWS 中的 RHEL 实例 10.6. 将 RHEL WORKER 节点标记为拥有或共享 10.7. 在集群中添加更多 RHEL 计算机器 10.8. 批准机器的证书签名请求 10.9. ANSIBLE

在 在 AWS 上安装 上安装 4.1. 准备在 AWS 上安装 4.2. 配置 AWS 帐户 4.3. 为 AWS 手动创建 IAM 4.4. 在 AWS 上快速安装集群 4.5. 使用自定义在 AWS 上安装集群 4.6. 使用自定义网络在 AWS 上安装集群 4.7. 在受限网络中的 AWS 上安装集群 4.8. 在 AWS 上将集群安装到现有的 VPC 中 4.9. 在 AWS 上安装私有集群 上安装私有集群 4.10. 将 AWS 上的集群安装到政府或 SECRET 区域 4.11. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 4.12. 在带有用户置备的受限网络中的 AWS 上安装集群 4.13. 在 AWS 上卸载集群 第 第 5 章 章 在 在 AZURE 上安装 上安装 5.1. 准备在 AZURE 上安装 5.2. 配置 AZURE PLATFORM 集群支持的平台 在 OpenShift Container Platform 4.8 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Red Hat OpenStack Platform 版本 13 和 16 最新的 OpenShift

在 在 AWS 上安装 上安装 5.1. 准备在 AWS 上安装 5.2. 配置 AWS 帐户 5.3. 为 AWS 手动创建 IAM 5.4. 在 AWS 上快速安装集群 5.5. 使用自定义在 AWS 上安装集群 5.6. 使用自定义网络在 AWS 上安装集群 5.7. 在受限网络中的 AWS 上安装集群 5.8. 在 AWS 上将集群安装到现有的 VPC 中 5.9. 在 AWS 上安装私有集群 上安装私有集群 5.10. 在 AWS 上将集群安装到一个政府区域 5.11. 在 AWS 上将集群安装到顶级 SECRET 区域 5.12. 在 AWS CHINA 上安装集群 5.13. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 5.14. 在带有用户置备的受限网络中的 AWS 上安装集群 5.15. 在 AWS 上卸载集群 第 第 6 章 章 在 PLATFORM 集群支持的平台 在 OpenShift Container Platform 4.10 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Microsoft Azure Stack Hub Red Hat OpenStack Platform

在 在 AWS 上安装 上安装 6.1. 准备在 AWS 上安装 6.2. 配置 AWS 帐户 6.3. 在 AWS 上快速安装集群 6.4. 使用自定义在 AWS 上安装集群 6.5. 使用自定义网络在 AWS 上安装集群 6.6. 在受限网络中的 AWS 上安装集群 6.7. 在 AWS 上将集群安装到现有的 VPC 中 6.8. 在 AWS 上安装私有集群 6.9. 在 AWS 上将集群安装到一个政府区域 6.10. 在 AWS 上将集群安装到 SECRET 或 TOP SECRET 区域 6.11. 在 AWS CHINA 上安装集群 6.12. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 6.13. 在带有 AWS LOCAL ZONES 上的 WORKER 节点的 AWS 上安装集群 6.14. 在带有用户置备的受限网络中的 AWS 上安装集群 6 6.15. 在带有 AWS OUTPOSTS 中的远程 WORKER 的 AWS 上安装集群 6.16. 在 AWS 上安装三节点集群 6.17. 在 AWS 上卸载集群 6.18. AWS 的安装配置参数 第 第 7 章 章 在 在 AZURE 上安装 上安装 7.1. 准备在 AZURE 上安装 7 7 14 17 17 19 19 19 23 23 24 28 29 29

上卸载集群 第 第 6 章 章 在 在 AWS 上安装 上安装 6.1. 准备在 AWS 上安装 6.2. 配置 AWS 帐户 6.3. 为 AWS 手动创建 IAM 6.4. 在 AWS 上快速安装集群 6.5. 使用自定义在 AWS 上安装集群 6.6. 使用自定义网络在 AWS 上安装集群 6.7. 在受限网络中的 AWS 上安装集群 6.8. 在 AWS 上将集群安装到现有的 VPC 中 中 6.9. 在 AWS 上安装私有集群 6.10. 在 AWS 上将集群安装到一个政府区域 6.11. 在 AWS 上将集群安装到 SECRET 或 TOP SECRET 区域 6.12. 在 AWS CHINA 上安装集群 6.13. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 6.14. 使用 AWS 本地区安装集群 6.15. 在带有用户置备的受限网络中的 在带有用户置备的受限网络中的 AWS 上安装集群 6.16. 在带有 AWS OUTPOSTS 中的远程 WORKER 的 AWS 上安装集群 6.17. 在 AWS 上安装三节点集群 6.18. 在 AWS 上卸载集群 第 第 7 章 章 在 在 AZURE 上安装 上安装 7.1. 准备在 AZURE 上安装 7.2. 配置 AZURE 帐户 7 7 14 17 17 19 19 19 23

VPC 在 在 Amazon Web Services (AWS) 上安装集群 上安装集群 在 OpenShift Container Platform 4.14 中，您可以在使用共享虚拟私有云 (VPC) 的 AWS 上安装集群，其 私有托管区位于与集群不同的帐户中。如需更多信息，请参阅在 AWS 上安装集群到现有的 VPC 中。 1.3.2.2. 在 在 AWS 上的集群 上的集群 bootstrap bootstrap 过 过程中 程中启 启用 用 S3 存 存储 储桶 桶 在这个版本中，您可以选择在 AWS 上的集群 bootstrap 过程中自动删除 S3 存储桶。如果您有一个用于 防止删除 S3 存储桶的安全策略时，此选项很有用。 1.3.2.3. 使用 使用 NAT 网关在 网关在 Microsoft Azure 上安装集群（技 上安装集群（技术预览 术预览） ） 在 OpenShift Container 的安装过程中指定此参数。这种类型的磁盘别名在重启后保留。如需更多信息，请参阅为裸机配置 install- config.yaml 文件，或为基于代理的安装配置 root 设备提示。 1.3.2.13. 将 将现 现有 有 AWS 安全 安全组应 组应用到集群 用到集群 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 5 默认情况下，安装程序会创建安全组并将其附加到