5.2. Créer les rôles et politiques STS à l’échelle du compte

Procédure

1. Dans le cas où ils n’existent pas dans votre compte AWS, créez les rôles STS requis à l’échelle du compte et attachez les stratégies en exécutant la commande suivante:

   $ rosa create account-roles --hosted-cp

   Copy to Clipboard Toggle word wrap

2. Assurez-vous que votre rôle de travailleur a la bonne stratégie AWS en exécutant la commande suivante:

   $ aws iam attach-role-policy \
   --role-name ManagedOpenShift-HCP-ROSA-Worker-Role \ 

   1

   
   --policy-arn "arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly"

   Copy to Clipboard Toggle word wrap

   1

   Ce rôle doit inclure le préfixe qui a été créé à l’étape précédente.

3. Facultatif: Définir votre préfixe en tant que variable environnementale en exécutant la commande suivante:

   $ export ACCOUNT_ROLES_PREFIX=<account_role_prefix>

   Copy to Clipboard Toggle word wrap

   • Afficher la valeur de la variable en exécutant la commande suivante:

     $ echo $ACCOUNT_ROLES_PREFIX

     Copy to Clipboard Toggle word wrap

     Exemple de sortie

     ManagedOpenShift

     Copy to Clipboard Toggle word wrap