1.2. 默认集群规格概述

您可以使用默认安装选项快速创建带有 AWS 安全令牌服务(STS)的 HCP 集群的 ROSA。以下概述描述了默认集群规格。

表 1.2. 带有 HCP 集群规格的默认 ROSA

组件默认规格

帐户和角色

  • 默认 IAM 角色前缀： ManagedOpenShift

集群设置

  • 默认集群版本： Latest
  • 使用 ROSA CLI (rosa)安装的默认 AWS 区域：由 aws CLI 配置定义
  • 启用默认的 EC2 IMDS 端点(v1 和 v2)
  • 可用性： data plane 的单一区
  • 监控用户定义的项目：启用

Encryption

  • 云存储会加密
  • 没有启用额外的 etcd 加密
  • 默认 AWS 密钥管理服务(KMS)密钥用作持久数据的加密密钥

Compute 节点机器池

  • Compute 节点实例类型： m5.xlarge (4 vCPU 16, GiB RAM)
  • Compute 节点数： 2
  • 自动扩展：未启用
  • 没有额外的节点标签

网络配置

  • 集群隐私：公共
  • 您必须已经配置了自己的虚拟私有云(VPC)
  • 没有配置集群范围的代理

无类别域间路由 (CIDR) 范围

  • Machine CIDR: 10.0.0.0/16
  • Service CIDR: 172.30.0.0/16
  • Pod CIDR: 10.128.0.0/16

  • 主机前缀：/23

    注意

    在使用带有 HCP 的 ROSA 时，静态 IP 地址 172.20.0.1 会为内部 Kubernetes API 地址保留。机器、pod 和服务 CIDR 范围不得与此 IP 地址冲突。

集群角色和策略

  • 用于创建 Operator 角色和 OpenID Connect(OIDC)供应商的模式： auto

    注意

    对于使用 OpenShift Cluster Manager Hybrid Cloud Console 的安装，自动 模式需要一个 admin-privileged OpenShift Cluster Manager 角色。

  • 默认 Operator 角色前缀： &lt ;cluster_name>-<4_digit_random_string>

集群更新策略

  • 独立更新
  • 节点排空 1 小时宽限期