1.3. 带有 HCP 先决条件的 ROSA

• 使用 Terraform 模板创建 VPC
• 在 AWS 控制台中手动创建 VPC 资源

先决条件

• 您已在机器上安装 Terraform 版本 1.4.0 或更新版本。
• 您已在机器上安装了 Git。

验证

• 您可以使用以下命令验证变量是否已正确设置：

  $ echo $SUBNET_IDS

  输出示例

  $ subnet-0a6a57e0f784171aa,subnet-078e84e5b10ecf5b0

先决条件

• 您已使用 HCP 为 ROSA 完成 AWS 的先决条件。
• 您有可用的 AWS 服务配额。
• 您已在 AWS 控制台中启用了 ROSA 服务。

• 您已在安装主机上安装并配置了最新的 ROSA CLI (rosa)。

  注意

  要使用 HCP 集群成功安装 ROSA，请使用 ROSA CLI 的最新版本(rosa)。

• 已使用 ROSA CLI 登录您的红帽帐户。

先决条件

• 您已使用 HCP 为 ROSA 完成 AWS 的先决条件。
• 您已完成了 Red Hat OpenShift Service on AWS 的 AWS 的先决条件。
• 您已在安装主机上安装并配置了最新的 Red Hat OpenShift Service on AWS (ROSA) CLI rosa。

流程

• 要创建 OIDC 配置和 AWS 资源，请运行以下命令：

  $ rosa create oidc-config --mode=auto  --yes

  此命令返回以下信息：

  输出示例

  ? Would you like to create a Managed (Red Hat hosted) OIDC Configuration Yes
  I: Setting up managed OIDC configuration
  I: To create Operator Roles for this OIDC Configuration, run the following command and remember to replace <user-defined> with a prefix of your choice:
  	rosa create operator-roles --prefix <user-defined> --oidc-config-id 13cdr6b
  If you are going to create a Hosted Control Plane cluster please include '--hosted-cp'
  I: Creating OIDC provider using 'arn:aws:iam::4540112244:user/userName'
  ? Create the OIDC provider? Yes
  I: Created OIDC provider with ARN 'arn:aws:iam::4540112244:oidc-provider/dvbwgdztaeq9o.cloudfront.net/13cdr6b'

  在创建集群时，您必须提供 OIDC 配置 ID。CLI 输出为 --mode auto 提供这个值，否则您必须根据 --mode manual 的 aws CLI 输出来确定这些值。

• 可选： 您可以将 OIDC 配置 ID 保存为变量，以便稍后使用。运行以下命令来保存变量：

  $ export OIDC_ID=30f5dqmk

  1. 使用以下命令查看变量的值：

     $ echo $OIDC_ID

     输出示例

     $ 30f5dqmk

先决条件

• 您已使用 HCP 为 ROSA 完成 AWS 的先决条件。
• 您已在安装主机上安装并配置了最新的 Red Hat OpenShift Service on AWS (ROSA) CLI rosa。
• 您创建了集群范围的 AWS 角色。

流程

• 要创建 Operator 角色，请运行以下命令：

  $ rosa create operator-roles --hosted-cp --prefix <prefix-name> --oidc-config-id <oidc-config-id>

  以下分类提供了 Operator 角色创建的选项。

  $ rosa create operator-roles --hosted-cp
  	--prefix <prefix-name> 1
  	--oidc-config-id <oidc-config-id> 2

  1

  在创建这些 Operator 角色时，您必须提供一个前缀。如果不这样做会产生错误。如需有关 Operator 前缀的信息，请参阅本节的附加资源。

  2

  这个值是您为使用 HCP 集群的 ROSA 创建的 OIDC 配置 ID。

  您必须包含 --hosted-cp 参数，以使用 HCP 集群为 ROSA 创建正确的角色。此命令返回以下信息：

  输出示例

  ? Role creation mode: auto
  ? Operator roles prefix: <pre-filled_prefix> 1
  ? OIDC Configuration ID: 23soa2bgvpek9kmes9s7os0a39i13qm4 | https://dvbwgdztaeq9o.cloudfront.net/23soa2bgvpek9kmes9s7os0a39i13qm4 2
  ? Create hosted control plane operator roles: Yes
  W: More than one Installer role found
  ? Installer role ARN: arn:aws:iam::4540112244:role/<prefix>-Installer-Role
  ? Permissions boundary ARN (optional):
  I: Reusable OIDC Configuration detected. Validating trusted relationships to operator roles:
  I: Creating roles using 'arn:aws:iam::4540112244:user/<userName>'
  I: Created role '<prefix>-openshift-cluster-csi-drivers-ebs-cloud-credentials' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-cluster-csi-drivers-ebs-cloud-credentials'
  I: Created role '<prefix>-openshift-cloud-network-config-controller-cloud-credenti' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-cloud-network-config-controller-cloud-credenti'
  I: Created role '<prefix>-kube-system-kube-controller-manager' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-kube-controller-manager'
  I: Created role '<prefix>-kube-system-capa-controller-manager' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-capa-controller-manager'
  I: Created role '<prefix>-kube-system-control-plane-operator' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-control-plane-operator'
  I: Created role '<prefix>-kube-system-kms-provider' with ARN 'arn:aws:iam::4540112244:role/<prefix>-kube-system-kms-provider'
  I: Created role '<prefix>-openshift-image-registry-installer-cloud-credentials' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-image-registry-installer-cloud-credentials'
  I: Created role '<prefix>-openshift-ingress-operator-cloud-credentials' with ARN 'arn:aws:iam::4540112244:role/<prefix>-openshift-ingress-operator-cloud-credentials'
  I: To create a cluster with these roles, run the following command:
  	rosa create cluster --sts --oidc-config-id 23soa2bgvpek9kmes9s7os0a39i13qm4 --operator-roles-prefix <prefix> --hosted-cp

  1

  此字段预先填充您在初始创建命令中设置的前缀。

  2

  此字段要求您选择为使用 HCP 集群的 ROSA 创建的 OIDC 配置。

  Operator 角色现已创建，并可用于使用 HCP 集群创建 ROSA。