5.9. Opérateur du pilote CSI de AWS Elastic File Service

1. Connectez-vous à la console web.

2. Installez l'opérateur AWS EFS CSI :

   1. Cliquez sur Operators OperatorHub.
   2. Localisez l'opérateur AWS EFS CSI en tapant AWS EFS CSI dans la boîte de filtre.

   3. Cliquez sur le bouton AWS EFS CSI Driver Operator.

      Important

      Veillez à sélectionner AWS EFS CSI Driver Operator et non AWS EFS Operator. AWS EFS Operator est un opérateur communautaire et n'est pas pris en charge par Red Hat.

   4. Sur la page AWS EFS CSI Driver Operator, cliquez sur Install.

   5. Sur la page Install Operator, assurez-vous que

      • All namespaces on the cluster (default) est sélectionné.
      • Installed Namespace est fixé à openshift-cluster-csi-drivers.

   6. Cliquez sur Install.

      Une fois l'installation terminée, l'opérateur AWS EFS CSI est répertorié dans la section Installed Operators de la console Web.

1. Extrayez le binaire de l'utilitaire CCO (ccoctl) de l'image de version d'OpenShift Container Platform, que vous avez utilisée pour installer le cluster avec STS. Pour plus d'informations, voir "Configuring the Cloud Credential Operator utility".

2. Créez et enregistrez un fichier YAML EFS CredentialsRequest, comme dans l'exemple suivant, et placez-le dans le répertoire credrequests:

   Exemple :

   apiVersion: cloudcredential.openshift.io/v1
   kind: CredentialsRequest
   metadata:
     name: openshift-aws-efs-csi-driver
     namespace: openshift-cloud-credential-operator
   spec:
     providerSpec:
       apiVersion: cloudcredential.openshift.io/v1
       kind: AWSProviderSpec
       statementEntries:
       - action:
         - elasticfilesystem:*
         effect: Allow
         resource: '*'
     secretRef:
       name: aws-efs-cloud-credentials
       namespace: openshift-cluster-csi-drivers
     serviceAccountNames:
     - aws-efs-csi-driver-operator
     - aws-efs-csi-driver-controller-sa

3. Exécutez l'outil ccoctl pour générer un nouveau rôle IAM dans AWS et créez un fichier YAML pour ce rôle dans le système de fichiers local (<path_to_ccoctl_output_dir>/manifests/openshift-cluster-csi-drivers-aws-efs-cloud-credentials-credentials.yaml).

   $ ccoctl aws create-iam-roles --name=<name> --region=<aws_region> --credentials-requests-dir=<path_to_directory_with_list_of_credentials_requests>/credrequests --identity-provider-arn=arn :aws:iam::<aws_account_id>:oidc-provider/<name>-oidc.s3.<aws_region>.amazonaws.com

   • name=<name> est le nom utilisé pour étiqueter toutes les ressources du nuage créées pour le suivi.
   • region=<aws_region> est la région AWS où les ressources cloud sont créées.
   • dir=<path_to_directory_with_list_of_credentials_requests>/credrequests est le répertoire contenant le fichier EFS CredentialsRequest de l'étape précédente.

   • <aws_account_id> est l'identifiant du compte AWS.

     Exemple :

     $ ccoctl aws create-iam-roles --name my-aws-efs --credentials-requests-dir credrequests --identity-provider-arn arn:aws:iam::123456789012:oidc-provider/my-aws-efs-oidc.s3.us-east-2.amazonaws.com

     Exemple de sortie

     2022/03/21 06:24:44 Role arn:aws:iam::123456789012:role/my-aws-efs -openshift-cluster-csi-drivers-aws-efs-cloud- created
     2022/03/21 06:24:44 Saved credentials configuration to: /manifests/openshift-cluster-csi-drivers-aws-efs-cloud-credentials-credentials.yaml
     2022/03/21 06:24:45 Updated Role policy for Role my-aws-efs-openshift-cluster-csi-drivers-aws-efs-cloud-

4. Créez les informations d'identification et le secret du nuage AWS EFS :

   oc create -f <path_to_ccoctl_output_dir>/manifests/openshift-cluster-csi-drivers-aws-efs-cloud-credentials-credentials.yaml

   Exemple :

   $ oc create -f /manifests/openshift-cluster-csi-drivers-aws-efs-cloud-credentials-credentials.yaml

   Exemple de sortie

   secret/aws-efs-cloud-credentials created

Procédure

1. Cliquez sur Administration CustomResourceDefinitions ClusterCSIDriver.
2. Dans l'onglet Instances, cliquez sur Create ClusterCSIDriver.

3. Utilisez le fichier YAML suivant :

   apiVersion: operator.openshift.io/v1
   kind: ClusterCSIDriver
   metadata:
       name: efs.csi.aws.com
   spec:
     managementState: Managed

4. Cliquez sur Create.

5. Attendre que les conditions suivantes passent à l'état "Vrai" :

   • AWSEFSDriverNodeServiceControllerAvailable (Contrôleur de service du pilote AWSEFSD)
   • AWSEFSDriverControllerServiceControllerAvailable (disponible)