3.2. 交互式集群创建模式选项
您可以使用互动模式使用 AWS 安全令牌服务(STS)创建 Red Hat OpenShift Service on AWS 集群。您可以在运行 rosa create cluster 命令时指定 --interactive 选项来启用模式。
下表描述了交互式集群创建模式选项：
表 3.3. --interactive 集群创建模式选项
| 字段 | 描述 |
|---|---|
|
|
为集群输入一个名称，如 |
|
|
创建一个 OpenShift 集群，它使用 AWS 安全令牌服务 (STS) 为组件特定的 AWS Identity and Access Management (IAM) 角色分配临时的、有有限权限的凭证。该服务可让集群组件使用安全云资源管理实践来发出 AWS API 调用。默认值为 |
|
|
选择要安装的 OpenShift 版本，如 |
|
| 指定所有 EC2 实例是否同时使用 EC2 实例元数据服务(IMDS)的 v1 和 v2 端点（可选）还是仅 IMDSv2 （必需）。 |
|
| 如果您在 AWS 帐户中有多个帐户角色用于集群版本，则会提供一个安装程序角色 ARN 列表。选择您要用于集群的安装程序角色的 ARN。集群使用与所选安装程序角色相关的集群范围的角色和策略。 |
|
| 指定在假定帐户角色时由 OpenShift Cluster Manager 和 OpenShift 安装程序传递的唯一标识符。这个选项只适用于希望外部 ID 的自定义帐户角色。 |
|
|
输入要分配给特定于集群的 Operator IAM 角色的前缀。默认值是集群名称和 4 位随机字符串，如 |
|
|
将集群部署到 AWS 区域中的多个可用区。默认值为 |
|
|
指定要将集群部署到的 AWS 区域。这会覆盖 |
|
|
使用 AWS PrivateLink 创建集群。这个选项提供虚拟私有云(VPC)、AWS 服务和内部网络之间的私有连接，而无需向公共互联网公开流量。为了提供支持，Red Hat Site Reliability Engineering (SRE)可以使用 AWS PrivateLink Virtual Private Cloud (VPC)端点连接到集群。在集群创建后无法更改这个选项。默认值为 |
|
|
将集群安装到现有的 AWS VPC 中。要使用这个选项，您的 VPC 必须为每个要将集群安装到的可用区有 2 个子网。默认值为 |
|
|
指定安装到现有 AWS VPC 时使用的可用区。使用以逗号分隔的列表来提供可用区。如果您指定 |
|
|
启用这个选项，使用特定的 AWS 密钥管理服务(KMS)密钥作为持久数据的加密密钥。此密钥功能作为 control plane、基础架构和 worker 节点根卷的加密密钥。密钥也在默认存储类上配置，以确保使用默认存储类创建的持久性卷将使用特定的 KMS 密钥加密。禁用后，默认使用指定区域的帐户 KMS 密钥来确保始终加密持久数据。默认值为 |
|
|
选择计算节点实例类型。默认值为 |
|
|
启用计算节点自动扩展。自动缩放器会调整集群的大小，以满足您的部署需求。默认值为 |
|
|
指定要置备到每个可用区的计算节点数量。在单个可用区中部署的集群至少需要 2 个节点。在多个区中部署的集群必须至少有 3 个节点。worker 节点的最大数量是 180 个节点。默认值为 |
|
|
指定机器（集群节点）的 IP 地址范围，它您的 VPC 子网的所有 CIDR 地址范围。子网必须是连续的。单个可用区部署支持最少有 128 个地址的 IP 地址范围（使用子网前缀 |
|
|
指定服务的 IP 地址范围。范围必须足够大，以适应您的工作负载。该地址块不得与从集群内部访问的任何外部服务重叠。默认为 |
|
|
指定 pod 的 IP 地址范围。范围必须足够大，以适应您的工作负载。该地址块不得与从集群内部访问的任何外部服务重叠。默认为 |
|
|
指定分配给调度到各个机器的 pod 的子网前缀长度。主机前缀决定了每台机器的 pod IP 地址池。例如，如果主机前缀设置为 |
|
|
Red Hat OpenShift Service on AWS 中，control plane 存储会默认加密，这包括 etcd 卷的加密。您还可以启用 重要 通过在 etcd 中为密钥值启用 etcd 加密，则会出现大约 20% 的性能开销。除了加密 etcd 卷的默认 control plane 存储加密外，还会引入第二层加密的开销。红帽建议仅在特别需要时才启用 etcd 加密。 |
|
| 禁用监控用户定义的项目。默认启用对用户定义的项目的监控。 |