7.4. 수동으로 유지 관리되는 인증 정보로 클라우드 공급자 리소스 업데이트

프로세스

1. 새 릴리스에 대한 CredentialsRequest 사용자 지정 리소스를 추출하고 검사합니다.

   클라우드 공급자의 설치 콘텐츠의 "Manually creating IAM" 섹션은 클라우드에 필요한 인증 정보를 확보하고 사용하는 방법을 설명합니다.

2. 클러스터에서 수동으로 유지 관리되는 인증 정보를 업데이트합니다.

   • 새 릴리스 이미지에서 추가한 CredentialsRequest 사용자 정의 리소스에 대한 새 시크릿을 생성합니다.
   • 시크릿에 저장된 기존 인증 정보에 대한 CredentialsRequest 사용자 정의 리소스에 변경된 권한 요구 사항이 있는 경우 필요에 따라 권한을 업데이트합니다.

3. 클러스터에서 클러스터 기능을 사용하여 하나 이상의 선택적 구성 요소를 비활성화하는 경우 비활성화된 구성 요소에 대한 CredentialsRequest 사용자 정의 리소스를 삭제합니다.

   AWS의 OpenShift Container Platform 4.12에 대한 credrequests 디렉터리 콘텐츠 예

   0000_30_machine-api-operator_00_credentials-request.yaml 1
   0000_50_cloud-credential-operator_05-iam-ro-credentialsrequest.yaml 2
   0000_50_cluster-image-registry-operator_01-registry-credentials-request.yaml 3
   0000_50_cluster-ingress-operator_00-ingress-credentials-request.yaml 4
   0000_50_cluster-network-operator_02-cncc-credentials.yaml 5
   0000_50_cluster-storage-operator_03_credentials_request_aws.yaml 6

   1

   Machine API Operator CR이 필요합니다.

   2

   Cloud Credential Operator CR이 필요합니다.

   3

   이미지 레지스트리 Operator CR이 필요합니다.

   4

   Ingress Operator CR이 필요합니다.

   5

   Network Operator CR이 필요합니다.

   6

   Storage Operator CR은 선택적 구성 요소이며 클러스터에서 비활성화할 수 있습니다.

   GCP의 OpenShift Container Platform 4.12에 대한 credrequests 디렉터리 콘텐츠 예

   0000_26_cloud-controller-manager-operator_16_credentialsrequest-gcp.yaml 1
   0000_30_machine-api-operator_00_credentials-request.yaml 2
   0000_50_cloud-credential-operator_05-gcp-ro-credentialsrequest.yaml 3
   0000_50_cluster-image-registry-operator_01-registry-credentials-request-gcs.yaml 4
   0000_50_cluster-ingress-operator_00-ingress-credentials-request.yaml 5
   0000_50_cluster-network-operator_02-cncc-credentials.yaml 6
   0000_50_cluster-storage-operator_03_credentials_request_gcp.yaml 7

   1

   Cloud Controller Manager Operator CR이 필요합니다.

   2

   Machine API Operator CR이 필요합니다.

   3

   Cloud Credential Operator CR이 필요합니다.

   4

   이미지 레지스트리 Operator CR이 필요합니다.

   5

   Ingress Operator CR이 필요합니다.

   6

   Network Operator CR이 필요합니다.

   7

   Storage Operator CR은 선택적 구성 요소이며 클러스터에서 비활성화할 수 있습니다.