large 和 m5.xlarge 实例。 platform: aws: region: us-gov-west-1 serviceEndpoints: - name: ec2 url: https://ec2.us-gov-west-1.amazonaws.com - name: elasticloadbalancing url: htt 安装所需的 安装所需的 EC2 权 权限 限 ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CopyImage ec2:CreateNetworkInterface ec2:AttachNetworkInterface ec2:CreateSecurityGroup ec2:CreateTags ec2:CreateTags ec2:CreateVolume ec2:DeleteSecurityGroup ec2:DeleteSnapshot ec2:DeleteTags ec2:DeregisterImage ec2:DescribeAccountAttributes ec2:DescribeAddresses ec2:DescribeAvailabilityZones ec2:DescribeDhcpOptions

默认 认 AWS 限 限值 值 描述 描述 platform: aws: region: us-gov-west-1 serviceEndpoints: - name: ec2 url: https://ec2.us-gov-west-1.amazonaws.com - name: elasticloadbalancing url: htt 安装所需的 安装所需的 EC2 权 权限 限 ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CopyImage ec2:CreateNetworkInterface ec2:AttachNetworkInterface ec2:CreateSecurityGroup ec2:CreateTags ec2:CreateTags ec2:CreateVolume ec2:DeleteSecurityGroup ec2:DeleteSnapshot ec2:DeleteTags ec2:DeregisterImage ec2:DescribeAccountAttributes ec2:DescribeAddresses OpenShift Container Platform 4.8 安装 安装 36

默认 认 AWS 限 限值 值 描述 描述 platform: aws: region: us-gov-west-1 serviceEndpoints: - name: ec2 url: https://ec2.us-gov-west-1.amazonaws.com - name: elasticloadbalancing url: htt 安装所需的 安装所需的 EC2 权 权限 限 ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CopyImage ec2:CreateNetworkInterface ec2:AttachNetworkInterface ec2:CreateSecurityGroup ec2:CreateTags ec2:CreateTags ec2:CreateVolume ec2:DeleteSecurityGroup ec2:DeleteSnapshot ec2:DeleteTags ec2:DeregisterImage ec2:DescribeAccountAttributes ec2:DescribeAddresses OpenShift Container Platform 4.10 安装 安装 164

集群，或者从您的帐户运行多个集群，您可能需要为 AWS 帐户请求其他资源。 platform: aws: region: us-gov-west-1 serviceEndpoints: - name: ec2 url: https://ec2.us-gov-west-1.amazonaws.com - name: elasticloadbalancing url: htt 安装所需的 安装所需的 EC2 权 权限 限 ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CopyImage ec2:CreateNetworkInterface ec2:AttachNetworkInterface ec2:CreateSecurityGroup ec2:CreateTags ec2:CreateTags ec2:CreateVolume ec2:DeleteSecurityGroup ec2:DeleteSnapshot OpenShift Container Platform 4.14 安装 安装 174 ec2:DeleteTags ec2:DeregisterImage ec2:DescribeAccountAttributes ec2:DescribeAddresses

集群，或者从您的帐户运行多个集群，您可能需要为 AWS 帐户请求其他资源。 platform: aws: region: us-gov-west-1 serviceEndpoints: - name: ec2 url: https://ec2.us-gov-west-1.amazonaws.com - name: elasticloadbalancing url: htt 安装所需的 安装所需的 EC2 权 权限 限 ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CopyImage ec2:CreateNetworkInterface ec2:AttachNetworkInterface ec2:CreateSecurityGroup ec2:CreateTags ec2:CreateTags ec2:CreateVolume ec2:DeleteSecurityGroup ec2:DeleteSnapshot 第 第 6 章 章 在 在 AWS 上安装 上安装 187 ec2:DeleteTags ec2:DeregisterImage ec2:DescribeAccountAttributes ec2:DescribeAddresses ec2:DescribeAvailabilityZones

placement group 字段具有您为机器集中的 placementGroupName 参数指定的值。 接口类型字段表示它使用 EFA。 2.2.4. Amazon EC2 实例元数据服务的机器集选项 您可以使用机器集创建使用 Amazon EC2 实例元数据服务 (IMDS) 的特定版本的机器。机器集可以创建允 许使用 IMDSv1 和 IMDSv2 的机器或需要使用 IMDSv2 的机器。 注意 注意 Dedicated 实例的机器集 您可以创建在 AWS 上运行的机器集，该机器将机器部署为 Dedicated 实例。专用实例在专用于单一客户 的硬件上运行虚拟私有云（VPC）。这些 Amazon EC2 实例在主机硬件级别被物理隔离。Dedicated 实例 的隔离也会存在，即使实例属于链接到一个 Forer 帐户的不同 AWS 帐户。但是，其他未专用实例如果属 于同一 AWS 帐户，则可以与 Dedicated 上运行的计算机器集来节约成本，该机器集将机器部署为非保障的 Spot 实 例。Spo 实例使用未使用的 AWS EC2 容量，且比按需（On-Demand）实例的成本要低。您可以将 Spot 实例用于可容许中断的工作负载，如批处理或无状态工作负载、横向可扩展工作负载。 AWS EC2 可随时终止 Spot 实例。当发生中断时，AWS 会向用户发出两分钟警告信息。当 AWS 发出终 止警告时，OpenShift

Cloud (Amazon EC2) 实例创建公共 IP 地址。为了可以 SSH 到 OpenShift Container Platform 主机，您必须按照以下步骤操作。 流程 流程 1. 创建一个安全组，允许 SSH 访问由 openshift-install 命令创建的虚拟私有云 (VPC) 。 2. 在安装程序创建的某个公共子网中创建 Amazon EC2 实例。 3. 将公共 IP IP 地址与您创建的 Amazon EC2 实例相关联。 与 OpenShift Container Platform 安装不同，您应该将您创建的 Amazon EC2 实例与 SSH 密钥对 关联。这与您为这个实例选择的操作系统无关，因为它只是一个 SSH 堡垒将互联网桥接到 OpenShift Container Platform 集群的 VPC。它与您使用的 Amazon Machine Image (AMI) 相 关。例如，在 Red Hat Enterprise Linux CoreOS（RHCOS） 中，您可以像安装程序一样通过 Ignition 提供密钥。 4. 一旦置备了 Amazon EC2 实例并可以 SSH 到它，您必须添加与 OpenShift Container Platform 安 装关联的 SSH 密钥。这个密钥可以与堡垒实例的密钥不同，也可以相同。 注意 注意 直接通过

BLOCK STORE 的持久性存储 OpenShift Container Platform 支持 Amazon Elastic Block Store (EBS) 卷。您可以使用 Amazon EC2 为 OpenShift Container Platform 集群置备持久性存储。 Kubernetes 持久性卷框架允许管理员提供带有持久性存储的集群，并使用户可以在不了解底层存储架构 的情况下请求这些资源。您可以动态置备 Network 选项卡中，复制安全组 ID。下一步需要它。 3. 配置 AWS 帐户 B 上 AWS EFS 卷的网络访问： a. 进入 https://console.aws.amazon.com/ec2/v2/home#SecurityGroups。 b. 通过过滤之前复制的组 ID 来查找 AWS EFS 卷使用的安全组。 c. 在 Inbound rules 选项卡中，点 Edit inbound "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "ec2:DescribeNetworkInterfaces", OpenShift Container Platform 4.14 存 存储 储 154 6. 在 AWS 帐户 A 中，将内联策略附加到

创建一个有特定大小的端点实例（例如在裸机上）比较困难。 为了让 Red Hat OpenShift Data Foundation 与应用程序共同运行，它们必须具有动态附加本地存储设备 或可移植存储设备（如 EC2 上的 EBS 卷或 VMware 上的 vSphere 虚拟磁盘）或由 PowerVC 动态置备的 SAN 卷。 注意 注意 PowerVC 动态置备 SAN 卷。 优 优化的部署 化的部署 有关支持的平台版本的完整列表，请参阅 Red Hat OpenShift Data Foundation Supportability and Interoperability Checker。 7.1.1. Amazon EC2 只支持内部 Red Hat OpenShift Data Foundation 集群。 内部集群必须满足存储设备要求，并且具有通过 aws-ebs 置备程序提供 EBS 存储的存储类。 OpenShift

机器集 MachineSet 资源是机器组。机器集适用于机器，复制集则适用于 pod。如果需要更多机器或必须缩减 规模，则可以更改机器集的 replicas 字段来满足您的计算需求。 $ aws ec2 describe-images --region --filters "Name=name,Values=Windows_Server-2022*English*Core*Base*" --query "reverse(sort_by(Images, &CreationDate))[*].{name: Name, id: ImageId}" --output table $ aws ec2 describe-images --region --filters "Name=name,Values=Windows_Server-2019*English*Core*Base*"