1. OpenShift Dedicated クラスターの AWS インフラストラクチャーアクセスの設定を開始します。AWS ユーザーおよびアカウントを作成し、そのユーザーに OpenShift Dedicated AWS アカウントへのアクセスを提供します。

2. OpenShift Dedicated AWS アカウントへのアクセスを取得した後に、以下の方法のいずれかを使用してクラスターへのプライベート接続を確立します。

   • AWS VPC ピアリングの設定: VPC ピアリングを有効にして、2 つのプライベート IP アドレス間のネットワークトラフィックをルーティングします。
   • AWS VPN の設定: プライベートネットワークを Amazon Virtual Private Cloud にセキュアに接続するために、仮想プライベートネットワークを確立します。
   • AWS Direct Connect の設定: プライベートネットワークと AWS Direct Connect の場所との間に専用のネットワーク接続を確立するように AWS Direct Connect を設定します。

手順

1. AWS アカウントにログインします。必要な場合は、AWS ドキュメント に従って新規 AWS アカウントを作成できます。

2. AWS アカウントで STS:AllowAssumeRole パーミッションを持つ IAM ユーザーを作成します。

   1. AWS 管理コンソールの IAM ダッシュボード を開きます。
   2. Policies セクションで、 Create Policy をクリックします。

   3. JSON タブを選択し、既存のテキストを以下に置き換えます。

      {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": "sts:AssumeRole",
                "Resource": "*"
            }
        ]
      }

   4. Next:Tags をクリックします。
   5. オプション: タグを追加します。Next:Review をクリックします。
   6. 適切な名前および説明を指定してから Create Policy をクリックします。
   7. Users セクションで、Add plan をクリックします。
   8. 適切なユーザー名を指定します。
   9. AWS アクセスタイプとして AWS Management Console access を選択します。
   10. 組織に必要なパスワード要件を調整してから Next:Permissions をクリックします。

   11. Attach existing policies directly オプションをクリックします。直前の手順で作成したポリシーを検索し、確認します。

       注記

       パーミッションの境界を設定することは推奨されていません。

   12. Next: Tags をクリックしてから Next: Review をクリックします。設定が正しいことを確認します。
   13. Create user をクリックすると、成功ページが表示されます。
   14. IAM ユーザーの Amazon Resource Name (ARN) を収集します。ARN の形式は arn:aws:iam::000111222333:user/username のようになります。Close をクリックします。
3. ブラウザーで OpenShift Cluster Manager を開き、AWS インフラストラクチャーアクセスを許可するクラスターを選択します。
4. Access control タブを選択し、AWS Infrastructure Access セクションにスクロールします。
5. AWS IAM ARN を貼り付け、Network Management または Read-only パーミッションを選択してから Grant role をクリックします。
6. AWS OSD console URL をクリップボードにコピーします。
7. アカウント ID またはエイリアス、IAM ユーザー名、およびパスワードを使用して AWS アカウントにサインインします。
8. 新規のブラウザータブで、AWS Switch Role ページにルート指定するために使用される AWS OSD Console URL を貼り付けます。
9. アカウント番号とロールはすでに入力されています。必要な場合は表示名を選択してから Switch Role をクリックします。

手順

1. VPC ピアリング要求を開始します。
2. VPC ピアリング要求を受け入れます。
3. VPC ピアリング接続の Route テーブルを更新します。

手順

1. VPN 接続を設定するために カスタマーゲートウェイを作成 します。
2. 仮想プライベートゲートウェイが目的の VPC に割り当てられていない場合は、仮想プライベートゲートウェイを 作成して割り当て ます。
3. ルーティングを設定し、VPN ルート伝播を有効にします。
4. セキュリティーグループを更新します。

5. サイト間 VPN 接続を確立します。

   注記

   VPC サブネット情報をメモします。これは、リモートネットワークとして設定に追加する必要があります。

手順

1. VIF を作成する か、既存の VIF を表示 して、作成する必要のあるダイレクト接続の種別を判断します。

2. ゲートウェイを作成します。

   1. Direct Connect VIF タイプが Private の場合は、仮想プライベートゲートウェイを作成 します。
   2. Direct Connect VIF が Public の場合は、Direct Connect ゲートウェイを作成 します。

3. 使用する既存のゲートウェイがある場合は、関連付けの提案を作成 し、承認のために提案を DXGateway の所有者に送信します。

   警告

   既存の DXGateway に接続する場合は、コスト がかかります。

手順

1. OpenShift Cluster Manager にログインします。
2. Create cluster → OpenShift Dedicated → Create cluster をクリックします。
3. クラスターの詳細を設定します。
4. 希望するネットワーク設定を選択する場合は、Advanced を選択します。

5. Private を選択します。

   警告

   Private に設定されている場合は、前提条件で説明されているように、クラウドプロバイダーにプライベート接続を設定しない限り、クラスターにアクセスできません。

6. Create cluster をクリックします。クラスター作成プロセスが開始され、完了するまでに 30 - 40 分かかります。

手順

1. OpenShift Cluster Manager にログインします。
2. プライベートにするパブリッククラスターを選択します。

3. Networking タブの Control Plane API endpoint の下で、Make API private を選択します。

   警告

   Private に設定されている場合は、前提条件で説明されているように、クラウドプロバイダーにプライベート接続を設定しない限り、クラスターにアクセスできません。

4. Change settings をクリックします。

   注記

   クラスターをプライベートとパブリックの間で移行するには、完了までに数分の時間がかかる場合があります。

手順

1. OpenShift Cluster Manager にログインします。
2. パブリックにするプライベートクラスターを選択します。
3. Networking タブの Control Plane API endpoint の下で、Make API private の選択を解除します。

4. Change settings をクリックします。

   注記

   クラスターをプライベートとパブリックの間で移行するには、完了までに数分の時間がかかる場合があります。

手順

1. OpenShift Cluster Manager に移動し、クラスターを選択します。
2. Machine pools タブで、Add machine pool をクリックします。
3. マシンプール名 を追加します。

4. ドロップダウンメニューから Compute node instance type を選択します。インスタンスタイプは、マシンプール内の各コンピュートノードの仮想 CPU およびメモリー割り当てを定義します。

   注記

   プールを作成した後に、マシンプールのインスタンスタイプを変更することはできません。

5. オプション: マシンプールの自動スケーリングを設定します。

   1. Enable autoscaling を選択し、デプロイメントのニーズを満たすためにマシンプール内のマシン数を自動的にスケーリングします。

      注記

      Enable autoscaling オプションは、capability.cluster.autoscale_clusters サブスクリプションがある場合にのみ OpenShift Dedicated で使用できます。詳細は、営業担当者または Red Hat サポートにお問い合わせください。

   2. 自動スケーリングの最小および最大のノード数制限を設定します。Cluster Autoscaler は、指定する制限を超えてマシンプールノード数を減らしたり、増やしたりできません。

      • 単一アベイラビリティーゾーンを使用してクラスターをデプロイした場合は、最小および最大のノード数 を設定します。これは、アベイラビリティーゾーンのコンピュートノードの最小および最大の制限を定義します。

      • 複数のアベイラビリティーゾーンを使用してクラスターをデプロイした場合は、Minimum nodes per zone および Maximum nodes per zone を設定します。これは、ゾーンごとの最小および最大のコンピュート制限を定義します。

        注記

        または、マシンプールの作成後にマシンプールの自動スケーリングを設定できます。

6. 自動スケーリングを有効にしていない場合は、コンピュートノードの数を選択します。

   • 単一アベイラビリティーゾーンを使用してクラスターをデプロイした場合は、ドロップダウンメニューから コンピュートノード数 を選択します。これは、ゾーンのマシンプールにプロビジョニングするコンピュートノードの数を定義します。
   • 複数のアベイラビリティーゾーンを使用してクラスターをデプロイした場合は、ドロップダウンメニューから コンピュートノードの数 (ゾーンごと) を選択します。これは、ゾーンごとにマシンプールにプロビジョニングするコンピュートノードの数を定義します。

7. オプション: マシンプールのノードラベルおよびテイントを追加します。

   1. Edit node labels and taints メニューをデプロイメントします。
   2. Node labels で、ノードラベルの Key および Value のエントリーを追加します。

   3. Taints で、テイントの Key および Value エントリーを追加します。

      注記

      テイントを含むマシンプールの作成は、クラスターにテイントのないマシンプールが少なくとも 1 つすでに存在する場合にのみ可能です。

   4. テイントごとに、ドロップダウンメニューから Effect を選択します。使用できるオプションには、NoSchedule、PreferNoSchedule、および NoExecute が含まれます。

      注記

      または、マシンプールの作成後にノードラベルおよびテイントを追加できます。

8. オプション: このマシンプール内のノードに使用する追加のカスタムセキュリティーグループを選択します。すでにセキュリティーグループを作成し、このクラスター用に選択した VPC にそのグループを関連付けている必要があります。マシンプールの作成後は、セキュリティーグループを追加または編集することはできません。詳細は、関連情報セクションのセキュリティーグループの要件を参照してください。

   重要

   ROSA with HCP クラスターのマシンプールには、最大 10 個の追加セキュリティーグループを使用できます。

9. オプション: Customer Cloud Subscription (CCS) モデルを使用して AWS に OpenShift Dedicated をデプロイした際に、保証されていない AWS スポットインスタンスとしてマシンをデプロイするようにマシンプールを設定する場合は、Amazon EC2 スポットインスタンスを使用します。

   1. Use Amazon EC2 Spot Instances を選択します。

   2. オンデマンドのインスタンス価格を使用するには、Use On-Demand instance price を選択したままにします。または、Set maximum price を選択して、Spot インスタンスの 1 時間ごとの最大価格を定義します。

      Amazon EC2 Spot インスタンスの詳細は、AWS のドキュメント を参照してください。

      重要

      Amazon EC2 Spot インスタンスはいつでも中断する可能性があります。Amazon EC2 Spot インスタンスは、中断に対応できるワークロードにのみ使用します。

      注記

      マシンプールに Use Amazon EC2 Spot Instances を選択すると、マシンプールの作成後にオプションを無効にすることはできません。

10. Add machine pool をクリックしてマシンプールを作成します。

手順

1. OpenShift Cluster Manager から、Clusters ページに移動し、削除するマシンプールを含むクラスターを選択します。
2. 選択したクラスターで、Machine pools タブを選択します。
3. Machine pools タブで、削除するマシンプールのオプションメニュー をクリックします。
4. Delete をクリックします。

手順

1. OpenShift Cluster Manager に移動し、クラスターを選択します。
2. Machine pools タブで、スケーリングするマシンプールのオプションメニュー をクリックします。
3. Scale を選択します。

4. ノード数を指定します。

   • 単一のアベイラビリティーゾーンを使用してクラスターをデプロイした場合は、ドロップダウンメニューでNode count を指定します。

   • 複数のアベイラビリティーゾーンを使用してクラスターをデプロイした場合は、ドロップダウンメニューでNode count per zone を指定します。

     注記

     サブスクリプションにより、選択可能なノードの数が決まります。

5. Apply をクリックして、マシンプールをスケーリングします。

手順

1. OpenShift Cluster Manager に移動し、クラスターを選択します。
2. Machine pools タブで、テイントを追加するマシンプールのオプションメニュー をクリックします。
3. Edit taints を選択します。
4. テイントのKey と Value のエントリーを追加します。
5. ドロップダウンメニューからテイントの Effect を選択します。使用できるオプションには、NoSchedule、PreferNoSchedule、および NoExecute が含まれます。
6. マシンプールにテイントを追加する場合は、Add taint を選択します。
7. Save をクリックして、テイントをマシンプールに適用します。

検証

1. Machine pools タブで、マシンプールの横にある > を選択して、ビューをデプロイメントします。
2. デプロイメントされたビューの Taints の下にテイントがリストされていることを確認します。

手順

1. OpenShift Cluster Manager で、Clusters ページに移動し、自動スケーリングを有効にするクラスターを選択します。
2. 選択したクラスターで、Machine pools タブを選択します。
3. 自動スケーリングを有効にするマシンプールの最後にある Options メニュー をクリックし、Scale を選択します。
4. Edit node count ダイアログで、Enable autoscaling チェックボックスを選択します。
5. Apply を選択してこれらの変更を保存し、クラスターの自動スケーリングを有効にします。

手順

1. OpenShift Cluster Manager で、Clusters ページに移動し、無効にする必要のある自動スケーリングでクラスターを選択します。
2. 選択したクラスターで、Machine pools タブを選択します。
3. 自動スケーリングのあるマシンプールの最後にある Options メニュー をクリックし、Scale を選択します。
4. ノード数の編集ダイアログで、Enable autoscaling チェックボックスの選択を解除します。
5. Apply を選択してこれらの変更を保存し、クラスターから自動スケーリングを無効にします。

手順

1. OpenShift Cluster Manager に移動し、クラスターを選択します。
2. クラスターの Overview ページで、Cluster history セクションのサービスログを表示します。
3. オプション: ドロップダウンメニューから、Description または Severity でクラスターサービスのログをフィルタリングします。検索バーに特定の項目を入力して、さらにフィルタリングできます。
4. オプション: Download history をクリックして、クラスターのサービスログを JSON または CSV 形式でダウンロードします。

手順

1. OpenShift Cluster Manager に移動し、クラスターを選択します。
2. Notification contacts 見出しの Support タブで、Add notification contact をクリックします。

3. 追加する連絡先の Red Hat ユーザー名またはメールアドレスを入力します。

   注記

   ユーザー名または電子メールアドレスは、クラスターがデプロイされている Red Hat 組織のユーザーアカウントに関連付けられている必要があります。

4. Add contact をクリックします。