Chapitre 2. Configuration des connexions privées

1. Commencez par configurer l’accès à l’infrastructure AWS pour votre cluster dédié OpenShift. En créant un utilisateur et un compte AWS et en fournissant à cet utilisateur un accès au compte AWS dédié OpenShift.

2. Après avoir accès au compte AWS dédié OpenShift, utilisez une ou plusieurs des méthodes suivantes pour établir une connexion privée à votre cluster:

   • Configurer AWS VPC peering: Activer VPC peering pour acheminer le trafic réseau entre deux adresses IP privées.
   • Configurer AWS VPN : Créer un réseau privé virtuel pour connecter en toute sécurité votre réseau privé à votre Amazon Virtual Private Cloud.
   • Configuration d’AWS Direct Connect : Configurer AWS Direct Connect pour établir une connexion réseau dédiée entre votre réseau privé et un emplacement AWS Direct Connect.

Procédure

1. Connectez-vous à votre compte AWS. Au besoin, vous pouvez créer un nouveau compte AWS en suivant la documentation AWS.

2. Créez un utilisateur IAM avec les autorisations STS:AllowAssumeRole dans le compte AWS.

   1. Ouvrez le tableau de bord IAM de la console de gestion AWS.
   2. Dans la section Politiques, cliquez sur Créer une stratégie.

   3. Choisissez l’onglet JSON et remplacez le texte existant par ce qui suit:

      {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": "sts:AssumeRole",
                "Resource": "*"
            }
        ]
      }

      Copy to Clipboard
   4. Cliquez sur Next:Tags.
   5. Facultatif: Ajouter des tags. Cliquez sur Suivant:Review
   6. Fournissez un nom et une description appropriés, puis cliquez sur Créer une stratégie.
   7. Dans la section Utilisateurs, cliquez sur Ajouter un utilisateur.
   8. Fournir un nom d’utilisateur approprié.
   9. Choisissez AWS Management Console comme type d’accès AWS.
   10. Ajustez les exigences de mot de passe si nécessaire pour votre organisation, puis cliquez sur Next:Permissions.

   11. Cliquez sur l’option attacher directement les politiques existantes. Cherchez et vérifiez la stratégie créée lors des étapes précédentes.

       Note

       Il n’est pas recommandé de définir une limite d’autorisations.

   12. Cliquez sur Suivant: Tags, puis cliquez sur Suivant: Review. Confirmez que la configuration est correcte.
   13. Cliquez sur Créer un utilisateur, une page de succès apparaît.
   14. Collectez le nom de ressource Amazon (ARN) de l’utilisateur IAM. L’ARN aura le format suivant: arn:aws:iam::000111222333:user/nom d’utilisateur. Cliquez sur Close.
3. Ouvrez OpenShift Cluster Manager dans votre navigateur et sélectionnez le cluster que vous souhaitez autoriser l’accès à l’infrastructure AWS.
4. Choisissez l’onglet Contrôle d’accès et faites défiler la section Accès à l’infrastructure AWS.
5. Collez l’ARN AWS IAM et sélectionnez les autorisations de gestion de réseau ou de lecture seule, puis cliquez sur le rôle Subvention.
6. Copiez l’URL de la console AWS OSD dans votre presse-papiers.
7. Connectez-vous à votre compte AWS avec votre identifiant ou alias de compte, votre nom d’utilisateur IAM et votre mot de passe.
8. Dans un nouvel onglet de navigateur, collez l’URL AWS OSD Console qui sera utilisée pour acheminer vers la page AWS Switch Role.
9. Le numéro et le rôle de votre compte seront déjà remplis. Choisissez un nom d’affichage si nécessaire, puis cliquez sur Switch Role.

Procédure

1. Initier la demande de peering VPC.
2. Acceptez la demande de peering VPC.
3. Actualisez vos tables Route pour la connexion de peering VPC.

Procédure

1. Créez une passerelle client pour configurer la connexion VPN.
2. Lorsque vous n’avez pas déjà une passerelle privée virtuelle attachée au PCV prévu, créez et attachez une passerelle privée virtuelle.
3. Configurez le routage et activez la propagation des routes VPN.
4. Actualisez votre groupe de sécurité.

5. Établir la connexion VPN Site à Site.

   Note

   À noter les informations de sous-réseau VPC, que vous devez ajouter à votre configuration en tant que réseau distant.

Procédure

1. Créez un VIF ou visualisez vos VIF existants pour déterminer le type de connexion directe que vous devez créer.

2. Créez votre passerelle.

   1. Lorsque le type Direct Connect VIF est privé, créez une passerelle privée virtuelle.
   2. Lorsque le VIF Direct Connect est public, créez une passerelle Direct Connect.

3. Lorsque vous avez une passerelle existante que vous souhaitez utiliser, créez une proposition d’association et envoyez la proposition au propriétaire de DXGateway pour approbation.

   Avertissement

   Lorsque vous vous connectez à un DXGateway existant, vous êtes responsable des coûts.