3장. 대화형 클러스터 생성 모드 참조

이 섹션에서는 ROSA CLI(rosa)를 사용하여 OCM 역할, 사용자 역할 및 AWS(ROSA) 클러스터에서 Red Hat OpenShift Service on AWS를 생성할 때 제공되는 옵션에 대한 개요를 제공합니다.

3.1. 대화형 OCM 및 사용자 역할 생성 모드 옵션

Red Hat OpenShift Cluster Manager를 사용하여 AWS(Security Token Service) 클러스터를 사용하는 ROSA(Red Hat OpenShift Service on) 클러스터를 생성하기 전에 OCM 및 사용자 역할을 생성 및 연결하여 AWS 계정을 Red Hat 조직과 연결해야 합니다. rosa create ocm-role 또는 rosa create user-role 에서 --interactive 옵션을 지정하여 대화형 모드를 활성화할 수 있습니다.

다음 표에서는 대화형 OCM 역할 생성 모드 옵션에 대해 설명합니다.

표 3.1. --interactive OCM 역할 생성 모드 옵션

필드설명

역할 접두사

OCM IAM 역할 이름에 포함할 접두사를 지정합니다. 기본값은 ManagedOpenShift 입니다. Red Hat 조직에 대해 AWS 계정당 하나의 OCM 역할만 생성할 수 있습니다.

OCM 역할에 대한 관리자 기능 활성화(선택 사항)

--admin 인수를 지정하는 것과 동일한 admin OCM IAM 역할을 활성화합니다. OpenShift Cluster Manager를 사용하여 클러스터별 Operator 역할과 OIDC 공급자를 자동으로 프로비저닝하려면 자동 모드를 사용하려면 admin 역할이 필요합니다.

권한 경계 ARN (선택 사항)

OCM 역할에 대한 권한 경계를 지정합니다. 자세한 내용은 AWS 문서의 IAM 엔티티의 권한 경계를 참조하십시오.

역할 경로(선택 사항)

OCM 역할의 사용자 정의 ARN 경로를 지정합니다. 경로는 영숫자만 포함해야 하며 /(예: /test / path/dev/ )로 시작하고 끝나야 합니다. 자세한 내용은 IAM 역할 및 정책에 대한 ARN 경로 사용자 지정을 참조하십시오.

역할 생성 모드

역할 생성 모드를 선택합니다. 자동 모드를 사용하여 OCM 역할을 자동으로 생성하여 Red Hat 조직 계정에 연결할 수 있습니다. 수동 모드에서 rosa CLI는 역할을 생성하고 연결하는 데 필요한 aws 명령을 생성합니다. 수동 모드에서 해당 정책 JSON 파일도 현재 디렉터리에 저장됩니다. 수동 모드를 사용하면 aws 명령을 수동으로 실행하기 전에 세부 정보를 검토할 수 있습니다.

'<ocm_role_name>' 역할을 생성합니까?

OCM 역할을 생성할지 확인합니다.

'<ocm_role_arn>' 역할을 '<red_hat_organization_id>'와 함께 연결합니까?

OCM 역할을 Red Hat 조직과 연결하려는지 확인합니다.

다음 표에서는 대화형 사용자 역할 생성 모드 옵션에 대해 설명합니다.

표 3.2. --interactive 사용자 역할 생성 모드 옵션

필드설명

역할 접두사

사용자 역할 이름에 포함할 접두사를 지정합니다. 기본값은 ManagedOpenShift 입니다.

권한 경계 ARN (선택 사항)

사용자 역할에 대한 권한 경계를 지정합니다. 자세한 내용은 AWS 문서의 IAM 엔티티의 권한 경계를 참조하십시오.

역할 경로(선택 사항)

사용자 역할의 사용자 정의 ARN 경로를 지정합니다. 경로는 영숫자만 포함해야 하며 /(예: /test / path/dev/ )로 시작하고 끝나야 합니다. 자세한 내용은 IAM 역할 및 정책에 대한 ARN 경로 사용자 지정을 참조하십시오.

역할 생성 모드

역할 생성 모드를 선택합니다. 자동 모드를 사용하여 사용자 역할을 자동으로 생성하고 OpenShift Cluster Manager 사용자 계정에 연결할 수 있습니다. 수동 모드에서 rosa CLI는 역할을 생성하고 연결하는 데 필요한 aws 명령을 생성합니다. 수동 모드에서 해당 정책 JSON 파일도 현재 디렉터리에 저장됩니다. 수동 모드를 사용하면 aws 명령을 수동으로 실행하기 전에 세부 정보를 검토할 수 있습니다.

'<user_role_name>' 역할을 생성합니까?

사용자 역할을 생성할지 확인합니다.

계정 '<red_hat_user_account_id>'를 사용하여 '<user_role_arn>' 역할을 연결합니까?

사용자 역할을 Red Hat 사용자 계정과 연결하려는지 확인합니다.