2.2. Configuration du peering AWS VPC

Conditions préalables

• Collecter les informations suivantes sur le VPC client requis pour lancer la demande de peering:

  • Le numéro de compte AWS du client
  • ID de VPC client
  • Client VPC Région
  • Client VPC CIDR
• Consultez le bloc CIDR utilisé par le service OpenShift Red Hat sur AWS Cluster VPC. Lorsqu’il chevauche ou correspond au bloc CIDR pour le VPC Client, il n’est pas possible de regarder entre ces deux VPC; consultez la documentation des Configurations de Peering VPC non prise en charge d’Amazon VPC pour plus de détails. Lorsque les blocs CIDR ne se chevauchent pas, vous pouvez continuer avec la procédure.

Conditions préalables

• Initier la demande de pairs VPC.

Conditions préalables

• Initier et accepter la demande de pairs VPC.

Conditions préalables

• Initier et accepter la demande de pairs VPC.
• Configurez les tables de routage.

Procédure

• Dans la console AWS, regardez la table d’itinéraire pour le cluster VPC qui est jumelé. Assurez-vous que les étapes de configuration des tables de routage ont été suivies et qu’il y a une entrée de table de route pointant la destination de la plage CIDR VPC vers la cible de connexion de peering.

  Lorsque les itinéraires sont corrects sur le Red Hat OpenShift Service sur la table d’itinéraire VPC AWS Cluster et sur la table d’itinéraire VPC Client, la connexion doit être testée en utilisant la méthode netcat ci-dessous. En cas de succès des appels de test, le peering VPC fonctionne correctement.

• Afin de tester la connectivité réseau à un terminal, nc (ou netcat) est un outil de dépannage utile. Il est inclus dans l’image par défaut et fournit une sortie rapide et claire si une connexion peut être établie:

  1. Créez un pod temporaire à l’aide de l’image busybox, qui nettoie après elle-même:

     $ oc run netcat-test \
         --image=busybox -i -t \
         --restart=Never --rm \
         -- /bin/sh

     Copy to Clipboard Toggle word wrap

  2. Consultez la connexion à l’aide de nc.

     • Exemple de résultats de connexion réussis:

       / nc -zvv 192.168.1.1 8080
       10.181.3.180 (10.181.3.180:8080) open
       sent 0, rcvd 0

       Copy to Clipboard Toggle word wrap

     • Exemple de résultats de connexion échoués:

       / nc -zvv 192.168.1.2 8080
       nc: 10.181.3.180 (10.181.3.180:8081): Connection refused
       sent 0, rcvd 0

       Copy to Clipboard Toggle word wrap

  3. Sortez du conteneur, qui supprime automatiquement le Pod:

     / exit

     Copy to Clipboard Toggle word wrap