1.3. HCP 前提条件を備えた ROSA

• Terraform テンプレートを使用して VPC を作成する
• AWS コンソールで VPC リソースを手動で作成する

前提条件

• マシンに Terraform バージョン 1.4.0 以降がインストールされている。
• マシンに Git がインストールされている。

検証

• 次のコマンドを使用して、変数が正しく設定されたことを確認できます。

  $ echo $SUBNET_IDS

  出力例

  $ subnet-0a6a57e0f784171aa,subnet-078e84e5b10ecf5b0

前提条件

• HCP を備えた ROSA の AWS の前提条件を完了している。
• 利用可能な AWS サービスクォータがある。
• AWS コンソールで ROSA サービスを有効にしている。

• インストールホストに、最新の ROSA CLI (rosa) をインストールして設定している。

  注記

  HCP クラスターを備えた ROSA クラスターを正常にインストールするには、最新バージョンの ROSA CLI (rosa) を使用します。

• ROSA CLI を使用して Red Hat アカウントにログインしている。

前提条件

• HCP を備えた ROSA の AWS の前提条件を完了している。
• Red Hat OpenShift Service on AWS の AWS 前提条件を完了している。
• インストールホストに、最新の Red Hat OpenShift Service on AWS (ROSA) CLI (rosa) をインストールして設定している。

手順

• AWS リソースと一緒に OIDC 設定を作成するには、次のコマンドを実行します。

  $ rosa create oidc-config --mode=auto  --yes

  このコマンドは次の情報を返します。

  出力例

  ? Would you like to create a Managed (Red Hat hosted) OIDC Configuration Yes
  I: Setting up managed OIDC configuration
  I: To create Operator Roles for this OIDC Configuration, run the following command and remember to replace <user-defined> with a prefix of your choice:
  	rosa create operator-roles --prefix <user-defined> --oidc-config-id 13cdr6b
  If you are going to create a Hosted Control Plane cluster please include '--hosted-cp'
  I: Creating OIDC provider using 'arn:aws:iam::4540112244:user/userName'
  ? Create the OIDC provider? Yes
  I: Created OIDC provider with ARN 'arn:aws:iam::4540112244:oidc-provider/dvbwgdztaeq9o.cloudfront.net/13cdr6b'

  クラスターを作成するときは、OIDC 設定 ID を指定する必要があります。CLI 出力では、--mode auto のこの値が提供されます。それ以外の場合は、--mode manual の aws CLI 出力に基づいてこれらの値を決定する必要があります。

• オプション: OIDC 設定 ID を変数として保存して、後で使用できます。次のコマンドを実行して変数を保存します。

  $ export OIDC_ID=30f5dqmk

  1. 次のコマンドを実行して、変数の値を表示します。

     $ echo $OIDC_ID

     出力例

     $ 30f5dqmk

前提条件

• HCP を備えた ROSA の AWS の前提条件を完了している。
• インストールホストに、最新の Red Hat OpenShift Service on AWS (ROSA) CLI (rosa) をインストールして設定している。
• アカウント全体の AWS ロールを作成している。

手順

• Operator ロールを作成するには、次のコマンドを実行します。

  $ rosa create operator-roles --hosted-cp --prefix <prefix-name> --oidc-config-id <oidc-config-id>

  次の内訳は、Operator ロール作成のオプションを示しています。

  $ rosa create operator-roles --hosted-cp
  	--prefix <prefix-name> 1
  	--oidc-config-id <oidc-config-id> 2

  1

  これらの Operator ロールを作成するときは、接頭辞を指定する必要があります。そうしないとエラーが発生します。演算子接頭辞は、このセクションの関連情報を参照してください。

  2

  この値は、HCP クラスターを備えた ROSA 用に作成した OIDC 設定 ID です。

  HCP クラスターを備えた ROSA の正しいロールを作成するには、--hosted-cp パラメーターを含める必要があります。このコマンドは次の情報を返します。

  出力例

  ? Role creation mode: auto
  ? Operator roles prefix: <pre-filled_prefix> 1
  ? OIDC Configuration ID: 23soa2bgvpek9kmes9s7os0a39i13qm4 | https://dvbwgdztaeq9o.cloudfront.net/23soa2bgvpek9kmes9s7os0a39i13qm4 2
  ? Create hosted control plane operator roles: Yes
  W: More than one Installer role found
  ? Installer role ARN: arn:aws:iam::4540112244:role/<prefix>-Installer-Role
  ? Permissions boundary ARN (optional):
  I: Reusable OIDC Configuration detected. Validating trusted relationships to operator roles:
  I: Creating roles using 'arn:aws:iam::4540112244:user/<userName>'
  I: Created role '<prefix>-openshift-cluster-csi-drivers-ebs-cloud-credentials' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-cluster-csi-drivers-ebs-cloud-credentials'
  I: Created role '<prefix>-openshift-cloud-network-config-controller-cloud-credenti' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-cloud-network-config-controller-cloud-credenti'
  I: Created role '<prefix>-kube-system-kube-controller-manager' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-kube-controller-manager'
  I: Created role '<prefix>-kube-system-capa-controller-manager' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-capa-controller-manager'
  I: Created role '<prefix>-kube-system-control-plane-operator' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-control-plane-operator'
  I: Created role '<prefix>-kube-system-kms-provider' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-kms-provider'
  I: Created role '<prefix>-openshift-image-registry-installer-cloud-credentials' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-image-registry-installer-cloud-credentials'
  I: Created role '<prefix>-openshift-ingress-operator-cloud-credentials' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-ingress-operator-cloud-credentials'
  I: To create a cluster with these roles, run the following command:
  	rosa create cluster --sts --oidc-config-id 23soa2bgvpek9kmes9s7os0a39i13qm4 --operator-roles-prefix <prefix> --hosted-cp

  1

  このフィールドには、最初の作成コマンドで設定した接頭辞が事前に入力されます。

  2

  このフィールドでは、HCP クラスターを備えた ROSA 用に作成した OIDC 設定を選択する必要があります。

  これで、Operator ロールが作成され、HCP クラスターを備えた ROSA の作成に使用できるようになりました。