1.3. HCP 사전 요구 사항이 있는 ROSA

• Terraform 템플릿을 사용하여 VPC 생성
• AWS 콘솔에서 VPC 리소스 수동 생성

사전 요구 사항

• 시스템에 Terraform 버전 1.4.0 이상을 설치했습니다.
• 시스템에 Git을 설치했습니다.

검증

• 다음 명령을 사용하여 변수가 올바르게 설정되었는지 확인할 수 있습니다.

  $ echo $SUBNET_IDS

  샘플 출력

  $ subnet-0a6a57e0f784171aa,subnet-078e84e5b10ecf5b0

사전 요구 사항

• HCP를 사용하여 ROSA에 대한 AWS 사전 요구 사항을 완료했습니다.
• 사용 가능한 AWS 서비스 할당량이 있습니다.
• AWS 콘솔에서 ROSA 서비스를 활성화했습니다.

• 설치 호스트에 최신 ROSA CLI(rosa)를 설치하고 구성했습니다.

  참고

  HCP 클러스터와 함께 ROSA를 성공적으로 설치하려면 최신 버전의 ROSA CLI(rosa)를 사용합니다.

• ROSA CLI를 사용하여 Red Hat 계정에 로그인했습니다.

사전 요구 사항

• HCP를 사용하여 ROSA에 대한 AWS 사전 요구 사항을 완료했습니다.
• AWS에서 Red Hat OpenShift Service에 대한 AWS 사전 요구 사항을 완료했습니다.
• 설치 호스트에 최신 Red Hat OpenShift Service on AWS(ROSA) CLI를 설치하고 구성했습니다.

절차

• AWS 리소스와 함께 OIDC 구성을 생성하려면 다음 명령을 실행합니다.

  $ rosa create oidc-config --mode=auto  --yes

  이 명령은 다음 정보를 반환합니다.

  샘플 출력

  ? Would you like to create a Managed (Red Hat hosted) OIDC Configuration Yes
  I: Setting up managed OIDC configuration
  I: To create Operator Roles for this OIDC Configuration, run the following command and remember to replace <user-defined> with a prefix of your choice:
  	rosa create operator-roles --prefix <user-defined> --oidc-config-id 13cdr6b
  If you are going to create a Hosted Control Plane cluster please include '--hosted-cp'
  I: Creating OIDC provider using 'arn:aws:iam::4540112244:user/userName'
  ? Create the OIDC provider? Yes
  I: Created OIDC provider with ARN 'arn:aws:iam::4540112244:oidc-provider/dvbwgdztaeq9o.cloudfront.net/13cdr6b'

  클러스터를 생성할 때 OIDC 구성 ID를 제공해야 합니다. CLI 출력은 --mode auto 에 대해 이 값을 제공합니다. 그렇지 않으면 --mode 수동 에 대한 aws CLI 출력에 따라 이러한 값을 결정해야합니다.

• 선택 사항: 나중에 사용할 수 있도록 OIDC 구성 ID를 변수로 저장할 수 있습니다. 다음 명령을 실행하여 변수를 저장합니다.

  $ export OIDC_ID=30f5dqmk

  1. 다음 명령으로 실행하여 변수 값을 확인합니다.

     $ echo $OIDC_ID

     샘플 출력

     $ 30f5dqmk

사전 요구 사항

• HCP를 사용하여 ROSA에 대한 AWS 사전 요구 사항을 완료했습니다.
• 설치 호스트에 최신 Red Hat OpenShift Service on AWS(ROSA) CLI를 설치하고 구성했습니다.
• 계정 전체 AWS 역할을 생성하셨습니다.

절차

• Operator 역할을 생성하려면 다음 명령을 실행합니다.

  $ rosa create operator-roles --hosted-cp --prefix <prefix-name> --oidc-config-id <oidc-config-id>

  다음 분석에서는 Operator 역할 생성에 대한 옵션을 제공합니다.

  $ rosa create operator-roles --hosted-cp
  	--prefix <prefix-name> 1
  	--oidc-config-id <oidc-config-id> 2

  1

  이러한 Operator 역할을 생성할 때 접두사를 제공해야 합니다. 이렇게 하지 않으면 오류가 발생합니다. Operator 접두사에 대한 자세한 내용은 이 섹션의 추가 리소스를 참조하십시오.

  2

  이 값은 HCP 클러스터를 사용하여 ROSA용으로 생성한 OIDC 구성 ID입니다.

  HCP 클러스터의 ROSA에 올바른 역할을 생성하려면 --hosted-cp 매개변수를 포함해야 합니다. 이 명령은 다음 정보를 반환합니다.

  샘플 출력

  ? Role creation mode: auto
  ? Operator roles prefix: <pre-filled_prefix> 1
  ? OIDC Configuration ID: 23soa2bgvpek9kmes9s7os0a39i13qm4 | https://dvbwgdztaeq9o.cloudfront.net/23soa2bgvpek9kmes9s7os0a39i13qm4 2
  ? Create hosted control plane operator roles: Yes
  W: More than one Installer role found
  ? Installer role ARN: arn:aws:iam::4540112244:role/<prefix>-Installer-Role
  ? Permissions boundary ARN (optional):
  I: Reusable OIDC Configuration detected. Validating trusted relationships to operator roles:
  I: Creating roles using 'arn:aws:iam::4540112244:user/<userName>'
  I: Created role '<prefix>-openshift-cluster-csi-drivers-ebs-cloud-credentials' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-cluster-csi-drivers-ebs-cloud-credentials'
  I: Created role '<prefix>-openshift-cloud-network-config-controller-cloud-credenti' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-cloud-network-config-controller-cloud-credenti'
  I: Created role '<prefix>-kube-system-kube-controller-manager' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-kube-controller-manager'
  I: Created role '<prefix>-kube-system-capa-controller-manager' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-capa-controller-manager'
  I: Created role '<prefix>-kube-system-control-plane-operator' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-control-plane-operator'
  I: Created role '<prefix>-kube-system-kms-provider' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-kms-provider'
  I: Created role '<prefix>-openshift-image-registry-installer-cloud-credentials' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-image-registry-installer-cloud-credentials'
  I: Created role '<prefix>-openshift-ingress-operator-cloud-credentials' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-ingress-operator-cloud-credentials'
  I: To create a cluster with these roles, run the following command:
  	rosa create cluster --sts --oidc-config-id 23soa2bgvpek9kmes9s7os0a39i13qm4 --operator-roles-prefix <prefix> --hosted-cp

  1

  이 필드는 초기 생성 명령에 설정한 접두사로 미리 채워집니다.

  2

  이 필드를 사용하려면 HCP 클러스터를 사용하여 ROSA에 대해 생성한 OIDC 구성을 선택해야 합니다.

  이제 Operator 역할이 생성되어 HCP 클러스터를 사용하여 ROSA를 생성할 준비가 되었습니다.