7.4. Mise à jour des ressources des fournisseurs de services en nuage à l'aide d'informations d'identification gérées manuellement

Procédure

1. Extraire et examiner la ressource personnalisée CredentialsRequest pour la nouvelle version.

   La section "Création manuelle de IAM" du contenu d'installation de votre fournisseur de cloud explique comment obtenir et utiliser les informations d'identification requises pour votre cloud.

2. Mettez à jour les informations d'identification gérées manuellement sur votre cluster :

   • Créer de nouveaux secrets pour toutes les ressources personnalisées CredentialsRequest qui sont ajoutées par la nouvelle image.
   • Si les ressources personnalisées CredentialsRequest pour les informations d'identification existantes qui sont stockées dans des secrets ont modifié les exigences en matière d'autorisations, mettez à jour les autorisations comme il se doit.

3. Si votre cluster utilise les capacités du cluster pour désactiver un ou plusieurs composants optionnels, supprimez les ressources personnalisées CredentialsRequest pour tous les composants désactivés.

   Exemple credrequests contenu du répertoire pour OpenShift Container Platform 4.12 sur AWS

   0000_30_machine-api-operator_00_credentials-request.yaml 1
   0000_50_cloud-credential-operator_05-iam-ro-credentialsrequest.yaml 2
   0000_50_cluster-image-registry-operator_01-registry-credentials-request.yaml 3
   0000_50_cluster-ingress-operator_00-ingress-credentials-request.yaml 4
   0000_50_cluster-network-operator_02-cncc-credentials.yaml 5
   0000_50_cluster-storage-operator_03_credentials_request_aws.yaml 6

   1

   Le certificat de conducteur de machine API est exigé.

   2

   Le certificat d'opérateur de titres de créance en nuage est requis.

   3

   Le certificat d'opérateur de registre d'images est requis.

   4

   Le CR de l'opérateur d'entrée est requis.

   5

   Le certificat d'opérateur de réseau est requis.

   6

   Le Storage Operator CR est un composant optionnel et peut être désactivé dans votre cluster.

   Exemple credrequests contenu du répertoire pour OpenShift Container Platform 4.12 sur GCP

   0000_26_cloud-controller-manager-operator_16_credentialsrequest-gcp.yaml 1
   0000_30_machine-api-operator_00_credentials-request.yaml 2
   0000_50_cloud-credential-operator_05-gcp-ro-credentialsrequest.yaml 3
   0000_50_cluster-image-registry-operator_01-registry-credentials-request-gcs.yaml 4
   0000_50_cluster-ingress-operator_00-ingress-credentials-request.yaml 5
   0000_50_cluster-network-operator_02-cncc-credentials.yaml 6
   0000_50_cluster-storage-operator_03_credentials_request_gcp.yaml 7

   1

   Le contrôleur de nuages Manager Operator CR est requis.

   2

   Le certificat de conducteur de machine API est exigé.

   3

   Le certificat d'opérateur de titres de créance en nuage est requis.

   4

   Le certificat d'opérateur de registre d'images est requis.

   5

   Le CR de l'opérateur d'entrée est requis.

   6

   Le certificat d'opérateur de réseau est requis.

   7

   Le Storage Operator CR est un composant optionnel et peut être désactivé dans votre cluster.