4.2. Ajout de groupes de sécurité AWS supplémentaires au point de terminaison AWS PrivateLink

Procédure

1. Définissez le nom de votre cluster comme variable environnementale en exécutant la commande suivante:

   $ export CLUSTER_NAME=<cluster_name>

   Copy to Clipboard Toggle word wrap

   Il est possible de vérifier que la variable a été définie en exécutant la commande suivante:

   $ echo $CLUSTER_NAME

   Copy to Clipboard Toggle word wrap

   Exemple de sortie

   hcp-private

   Copy to Clipboard Toggle word wrap

2. Cherchez l’ID de point de terminaison VPC (VPCE) et l’ID VPC en exécutant la commande suivante:

   $ read -r VPCE_ID VPC_ID <<< $(aws ec2 describe-vpc-endpoints --filters "Name=tag:api.openshift.com/id,Values=$(rosa describe cluster -c ${CLUSTER_NAME} -o yaml | grep '^id: ' | cut -d' ' -f2)" --query 'VpcEndpoints[].[VpcEndpointId,VpcId]' --output text)

   Copy to Clipboard Toggle word wrap
   Avertissement

   La modification ou la suppression du groupe de sécurité AWS PrivateLink par défaut n’est pas prise en charge et pourrait entraîner un comportement inattendu.

3. Créez un groupe de sécurité supplémentaire en exécutant la commande suivante:

   $ export SG_ID=$(aws ec2 create-security-group --description "Granting API access to ${CLUSTER_NAME} from outside of VPC" --group-name "${CLUSTER_NAME}-api-sg" --vpc-id $VPC_ID --output text)

   Copy to Clipboard Toggle word wrap

4. Ajoutez une règle entrante (ingress) au groupe de sécurité en exécutant la commande suivante:

   $ aws ec2 authorize-security-group-ingress --group-id $SG_ID --ip-permissions FromPort=443,ToPort=443,IpProtocol=tcp,IpRanges=[{CidrIp=<cidr-to-allow>}] <.>

   Copy to Clipboard Toggle word wrap

   ≪.> spécifiez le bloc CIDR à partir duquel vous souhaitez autoriser l’accès.

5. Ajoutez le nouveau groupe de sécurité au VPCE en exécutant la commande suivante:

   $ aws ec2 modify-vpc-endpoint --vpc-endpoint-id $VPCE_ID --add-security-group-ids $SG_ID

   Copy to Clipboard Toggle word wrap