1.4. 使用 OpenShift Cluster Manager 快速创建集群

当使用 Red Hat OpenShift Cluster Manager 创建使用 AWS 安全令牌服务(STS)的 Red Hat OpenShift Service on AWS (ROSA)集群时，您可以选择默认选项来快速创建集群。

在可以使用 OpenShift Cluster Manager 部署带有 STS 的 ROSA 集群之前，您必须将 AWS 帐户与红帽机构相关联，并创建所需的账户范围 STS 角色及策略。

1.4.1. 将您的 AWS 帐户与红帽机构相关联

在使用 Red Hat OpenShift Cluster Manager Hybrid Cloud Console 创建使用 AWS 安全令牌服务(STS)的 Red Hat OpenShift Service on AWS (ROSA)集群前，创建一个 OpenShift Cluster Manager IAM 角色并将其链接到您的红帽机构。然后，创建一个用户 IAM 角色并将其链接到同一红帽机构中的红帽用户帐户。

前提条件

  • 您为使用 STS 的 ROSA 完成 AWS 的先决条件。
  • 您有可用的 AWS 服务配额。
  • 您已在 AWS 控制台中启用了 ROSA 服务。

  • 您已在安装主机上安装并配置了最新的 ROSA CLI (rosa)。

    注意

    要成功安装 ROSA 集群，请使用 ROSA CLI 的最新版本。

  • 已使用 ROSA CLI 登录到您的红帽帐户。
  • 您在您的红帽机构中具有机构管理员权限。

流程

  1. 创建 OpenShift Cluster Manager 角色并将其链接到您的红帽机构：

    注意

    要使用 OpenShift Cluster Manager Hybrid Cloud Console 启用特定于集群 Operator 角色和 OpenID Connect (OIDC)供应商的自动部署，您必须在创建 ROSA 集群的 Accounts and roles 步骤中选择 Admin OCM role 命令将管理特权应用到角色。如需有关 OpenShift Cluster Manager 角色的基本和管理特权的更多信息，请参阅了解 AWS 帐户关联。

    注意

    如果您在 OpenShift Cluster Manager Hybrid Cloud Console 中创建 ROSA 集群的 Accounts and roles 步骤中选择了 Basic OCM role 命令，则必须使用手动模式部署 ROSA 集群。系统将提示您在后续步骤中配置特定于集群的 Operator 角色和 OpenID Connect (OIDC)供应商。 

    $ rosa create ocm-role

    选择提示符处的默认值，以快速创建和连接角色。

  2. 创建用户角色并将其链接到 OpenShift Cluster Manager 用户帐户： 

    $ rosa create user-role

    选择提示符处的默认值，以快速创建和连接角色。

    注意

    红帽用户帐户必须存在于红帽机构中，该机构链接到您的 OpenShift Cluster Manager 角色。

1.4.2. 创建集群范围的 STS 角色和策略

在使用 Red Hat OpenShift Cluster Manager Hybrid Cloud Console 创建使用 AWS 安全令牌服务(STS)的 Red Hat OpenShift Service on AWS (ROSA)集群前，创建所需的帐户范围的 STS 角色和策略，包括 Operator 策略。

先决条件

  • 您为使用 STS 的 ROSA 完成 AWS 的先决条件。
  • 您有可用的 AWS 服务配额。
  • 您已在 AWS 控制台中启用了 ROSA 服务。

  • 您已在安装主机上安装并配置了最新的 ROSA CLI (rosa)。

    注意

    要成功安装 ROSA 集群，请使用 ROSA CLI 的最新版本。

  • 已使用 ROSA CLI 登录到您的红帽帐户。

流程

  1. 检查 AWS 帐户是否有现有的角色和策略： 

    $ rosa list account-roles

  2. 如果您的 AWS 帐户中不存在它们，请创建所需的集群范围的 STS 角色和策略： 

    $ rosa create account-roles

    选择提示中的默认值，以快速创建角色和策略。

1.4.3. 创建 OpenID 连接配置

当在 AWS 集群上使用 Red Hat OpenShift Service 时，您可以在创建集群时创建 OpenID Connect (OIDC)配置。此配置已注册到 OpenShift Cluster Manager。

前提条件

  • 您已在安装主机上安装并配置了最新的 Red Hat OpenShift Service on AWS (ROSA) CLI rosa。

流程

  • 要将 OIDC 配置与 AWS 资源一同创建，请运行以下命令： 

    $ rosa create oidc-config --mode=auto  --yes

    此命令返回以下信息：

    输出示例

    ? Would you like to create a Managed (Red Hat hosted) OIDC Configuration Yes
I: Setting up managed OIDC configuration
I: To create Operator Roles for this OIDC Configuration, run the following command and remember to replace <user-defined> with a prefix of your choice:
	rosa create operator-roles --prefix <user-defined> --oidc-config-id 13cdr6b
If you are going to create a Hosted Control Plane cluster please include '--hosted-cp'
I: Creating OIDC provider using 'arn:aws:iam::4540112244:user/userName'
? Create the OIDC provider? Yes
I: Created OIDC provider with ARN 'arn:aws:iam::4540112244:oidc-provider/dvbwgdztaeq9o.cloudfront.net/13cdr6b'

    在创建集群时，您必须提供 OIDC 配置 ID。CLI 输出为 --mode auto 提供这个值，否则您必须根据 --mode manual 的 aws CLI 输出确定这些值。

  • 可选： 您可以将 OIDC 配置 ID 保存为变量，以便稍后使用。运行以下命令来保存变量： 

    $ export OIDC_ID=30f5dqmk

    1. 使用以下命令查看变量的值： 

      $ echo $OIDC_ID

      输出示例

      $ 30f5dqmk

验证

  1. 您可以列出与用户机构关联的集群可用的 OIDC 配置。运行以下命令： 

    $ rosa list oidc-config

    输出示例

    ID                                MANAGED  ISSUER URL                                                             SECRET ARN
2330dbs0n8m3chkkr25gkkcd8pnj3lk2  true     https://dvbwgdztaeq9o.cloudfront.net/2330dbs0n8m3chkkr25gkkcd8pnj3lk2
233hvnrjoqu14jltk6lhbhf2tj11f8un  false    https://oidc-r7u1.s3.us-east-1.amazonaws.com                           aws:secretsmanager:us-east-1:242819244:secret:rosa-private-key-oidc-r7u1-tM3MDN

1.4.4. 使用 OpenShift Cluster Manager Hybrid Cloud Console 使用默认选项创建集群

当使用 Red Hat OpenShift Cluster Manager Hybrid Cloud Console 创建使用 AWS 安全令牌服务(STS)的 Red Hat OpenShift Service on AWS (ROSA)集群时，您可以选择默认选项来快速创建集群。您还可以使用 admin OpenShift Cluster Manager IAM 角色启用自动部署特定于集群的 Operator 角色和 OpenID Connect (OIDC)供应商。

前提条件

  • 您为使用 STS 的 ROSA 完成 AWS 的先决条件。
  • 您有可用的 AWS 服务配额。
  • 您已在 AWS 控制台中启用了 ROSA 服务。

  • 您已在安装主机上安装并配置了最新的 ROSA CLI (rosa)。

    注意

    要成功安装 ROSA 集群，请使用 ROSA CLI 的最新版本。

  • 已确认 AWS 帐户中存在 AWS Elastic Load Balancing (ELB)服务角色。
  • 您已将 AWS 账户与您的红帽机构相关联。在帐户关联时，您可以将管理权限应用到 OpenShift Cluster Manager 角色。有关详细步骤，请参阅将 AWS 帐户与红帽机构 关联。
  • 您已创建了所需的集群范围的 STS 角色和策略。具体步骤请参阅 创建集群范围的 STS 角色和策略。

流程

  1. 进入到 OpenShift Cluster Manager Hybrid Cloud Console 并选择 Create cluster。
  2. 在 Create a OpenShift cluster 页面中，在 Red Hat OpenShift Service on AWS (ROSA) 行中选择 Create cluster。

  3. 验证您的 AWS 帐户 ID 是否在关联的 AWS 帐户 下拉菜单中列出，且安装程序、支持、worker 和 control plane 帐户角色 Amazon Resource Names (ARN) 是否在 Accounts 和 roles 页面中列出。

    注意

    如果没有列出 AWS 帐户 ID，请检查您是否成功将 AWS 帐户与红帽机构相关联。如果没有列出您的帐户角色 ARN，请检查 AWS 帐户中是否存在所需的集群范围的 STS 角色。

  4. 点击 Next。
  5. 在 Cluster details 页面中，提供 Cluster name。将默认值留在剩余的字段中，然后点 Next。
  6. 要快速部署集群，保留 Cluster settings, Networking, Cluster roles and policies, 和 Cluster updates 页中的默认选项，点每个页中的 Next。
  7. 在 Review your ROSA cluster 页中，查看您选择的概述并点 Create cluster 开始安装。

验证

  • 您可以在集群的 Overview 页面中监控安装的进度。您可以在同一页面中查看安装日志。当页面的 Details 部分中的 Status 列为 Ready 时，您的集群已就绪。

    注意

    如果安装失败，或者集群的状态在大约 40 分钟后仍没有变为 Ready，请检查安装故障排除文档以了解详细信息。如需更多信息，请参阅故障排除安装。如需联系红帽支持以获取帮助的步骤，请参阅 Red Hat OpenShift Service on AWS 支持。