1.3. Red Hat 클라우드 계정으로 AWS에서 클러스터 생성

절차

1. OpenShift Cluster Manager 에 로그인하고 클러스터 생성을 클릭합니다.
2. Cloud 탭의 Red Hat OpenShift Dedicated 행에서 클러스터 생성을 클릭합니다.

3. 청구 모델에서 서브스크립션 유형 및 인프라 유형을 구성합니다.

   1. 연간 구독 유형을 선택합니다. Red Hat 클라우드 계정을 사용하여 클러스터를 배포할 때는 Annual 서브스크립션 유형만 사용할 수 있습니다.

      OpenShift Dedicated 서브스크립션 옵션에 대한 자세한 내용은 OpenShift Cluster Manager 설명서의 클러스터 서브스크립션 및 등록을 참조하십시오.

      참고

      사용할 수 있는 Annual 구독 형식에 필요한 리소스 할당량이 있어야 합니다. 자세한 내용은 영업 담당자 또는 Red Hat 지원에 문의하십시오.

   2. Red Hat 클라우드 계정 인프라 유형을 선택하여 Red Hat이 소유한 클라우드 공급자 계정에 OpenShift Dedicated를 배포합니다.
   3. 다음을 클릭합니다.
4. Amazon Web Services에서 실행을 선택하고 다음을 클릭합니다.

5. Cluster details 페이지에서 클러스터 이름을 제공하고 클러스터 세부 정보를 지정합니다.

   1. 클러스터 이름을 추가합니다.

   2. 선택 사항: 클러스터 생성은 openshiftapps.com 에서 프로비저닝된 클러스터의 하위 도메인으로 도메인 접두사를 생성합니다. 클러스터 이름이 15자 미만이면 도메인 접두사에 해당 이름이 사용됩니다. 클러스터 이름이 15자를 초과하면 도메인 접두사가 15자 문자열로 임의로 생성됩니다.

      하위 도메인을 사용자 지정하려면 사용자 지정 도메인 접두사 만들기 확인란을 선택하고 도메인 접두사 필드에 도메인 접두사 이름을 입력합니다. 도메인 접두사는 15자를 초과할 수 없으며 조직 내에서 고유해야 하며 클러스터 생성 후에는 변경할 수 없습니다.

   3. 버전 드롭다운 메뉴에서 클러스터 버전을 선택합니다.
   4. 리전 드롭다운 메뉴에서 클라우드 공급자 리전 을 선택합니다.
   5. 단일 영역 또는 다중 영역 구성을 선택합니다.
   6. 클러스터의 영구 스토리지 용량을 선택합니다. 자세한 내용은 OpenShift Dedicated 서비스 정의의 스토리지 섹션을 참조하십시오.
   7. 클러스터에 필요한 로드 밸런서 수를 지정합니다. 자세한 내용은 OpenShift Dedicated 서비스 정의의 로드 밸런서 섹션을 참조하십시오.
   8. Enable user workload monitoring selected to monitor your own projects in isolation from Red Hat site Reliability Engineer (SRE) 플랫폼 메트릭과 별도로 자체 프로젝트를 모니터링하도록 선택한 사용자 워크로드 모니터링 활성화. 이 옵션은 기본적으로 활성화되어 있습니다.

   9. 선택사항: etcd 키 값 암호화가 필요한 경우 추가 etcd 암호화 사용을 선택합니다. 이 옵션을 사용하면 etcd 키 값이 암호화되지만 키는 암호화되지 않습니다. 이 옵션은 기본적으로 OpenShift Dedicated 클러스터에서 etcd 볼륨을 암호화하는 컨트롤 플레인 스토리지 암호화에 추가됩니다.

      참고

      etcd의 키 값에 etcd 암호화를 활성화하면 약 20%의 성능 오버헤드가 발생합니다. 오버헤드는 etcd 볼륨을 암호화하는 기본 컨트롤 플레인 스토리지 암호화 외에도 이 두 번째 암호화 계층이 도입된 결과입니다. etcd 암호화를 특히 사용 사례에 필요한 경우에만 활성화하는 것이 좋습니다.

   10. 다음을 클릭합니다.

6. Default 머신 풀 페이지에서 컴퓨팅 노드 인스턴스 유형과 컴퓨팅 노드 수를 선택합니다. 사용 가능한 노드 수 및 유형은 OpenShift Dedicated 서브스크립션에 따라 다릅니다. 여러 가용성 영역을 사용하는 경우 컴퓨팅 노드 수는 영역별로 계산됩니다.

   참고

   클러스터가 생성되면 컴퓨팅 노드 수를 변경할 수 있지만 머신 풀에서 컴퓨팅 노드 인스턴스 유형을 변경할 수 없습니다. CCS 모델을 사용하는 클러스터의 경우 다른 인스턴스 유형을 사용하는 설치 후 머신 풀을 추가할 수 있습니다. 사용 가능한 노드 수 및 유형은 OpenShift Dedicated 서브스크립션에 따라 다릅니다.

7. 선택 사항: 노드 라벨 편집 을 확장하여 노드에 라벨을 추가합니다. 레이블 추가 를 클릭하여 노드 레이블을 추가하고 다음을 선택합니다.
8. 클러스터 개인 정보 대화 상자에서 공개 또는 프라이빗 API 끝점과 클러스터의 애플리케이션 경로를 사용하려면 Public 또는 Private 을 선택합니다.
9. 다음을 클릭합니다.

10. CIDR 범위 대화 상자에서 CIDR(사용자 정의 클래스 없는 도메인 간 라우팅) 범위를 구성하거나 제공된 기본값을 사용합니다.

    중요

    CIDR 구성은 나중에 변경할 수 없습니다. 계속하기 전에 네트워크 관리자에게 선택 사항을 확인합니다.

    클러스터 개인 정보 보호가 Private 로 설정된 경우 클라우드 공급자의 프라이빗 연결을 구성할 때까지 클러스터에 액세스할 수 없습니다.

11. Cluster update strategy 페이지에서 업데이트 기본 설정을 구성합니다.

    1. 클러스터 업데이트 방법을 선택합니다.

       • 각 업데이트를 개별적으로 예약하려면 개별 업데이트를 선택합니다. 이는 기본 옵션입니다.

       • Recurring updates to update your cluster on your preferred day and start time, when updates are available을 선택합니다.

         참고

         OpenShift Dedicated의 업데이트 라이프사이클 설명서에서 라이프 사이클 종료 날짜를 검토할 수 있습니다. 자세한 내용은 OpenShift Dedicated 업데이트 라이프 사이클 을 참조하십시오.

    2. 클러스터 업데이트 방법에 따라 관리자 승인을 제공합니다.

       • 개별 업데이트: 승인이 필요한 업데이트 버전을 선택하는 경우 관리자의 승인을 제공하고 승인을 클릭하고 계속.
       • 반복 업데이트: 클러스터에 대해 반복적인 업데이트를 선택한 경우 관리자의 승인을 제공한 후 승인을 클릭하고 계속. OpenShift Cluster Manager는 관리자의 승인을 받지 않고 마이너 버전에 대해 예정된 y-stream 업데이트를 시작하지 않습니다.
    3. 반복 업데이트를 선택한 경우 해당 요일을 선택하고 드롭다운 메뉴에서 UTC로 시작 시간을 업그레이드하십시오.
    4. 선택 사항: 클러스터 업그레이드 중에 노드 드레이닝 에 대한 유예 기간을 설정할 수 있습니다. 기본적으로 1시간 유예 기간이 설정됩니다.

    5. 다음을 클릭합니다.

       참고

       클러스터의 보안 또는 안정성에 큰 영향을 미치는 심각한 보안 문제가 있는 경우 Red Hat 사이트 안정성 엔지니어링(SRE)은 영향을 받지 않는 최신 z-stream 버전에 대한 자동 업데이트를 예약할 수 있습니다. 업데이트는 고객 알림이 제공된 후 48시간 이내에 적용됩니다. 심각한 영향을 미치는 보안 등급에 대한 자세한 내용은 Red Hat 보안 등급 이해를 참조하십시오.

12. 선택 사항 요약을 검토하고 클러스터 생성을 클릭하여 클러스터 설치를 시작합니다. 설치를 완료하는 데 약 30~40분이 걸립니다.