Chapitre 6. Configuration d’un VPC partagé pour les clusters ROSA

Procédure

1. Créez ou modifiez un VPC à vos spécifications dans la section VPC de la console AWS.

2. Créez un fichier de stratégie personnalisé pour permettre les autorisations VPC partagées nécessaires qui utilisent le nom SharedVPCPolicy:

   $ cat <<EOF > /tmp/shared-vpc-policy.json
   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "route53:ChangeResourceRecordSets",
                   "route53:ListHostedZones",
                   "route53:ListHostedZonesByName",
                   "route53:ListResourceRecordSets",
                   "route53:ChangeTagsForResource",
                   "route53:GetAccountLimit",
                   "route53:GetChange",
                   "route53:GetHostedZone",
                   "route53:ListTagsForResource",
                   "route53:UpdateHostedZoneComment",
                   "tag:GetResources",
                   "tag:UntagResources"
               ],
               "Resource": "*"
           }
       ]
   }
   EOF

3. Créer la stratégie dans AWS:

   $ aws iam create-policy \
       --policy-name SharedVPCPolicy \
       --policy-document file:///tmp/shared-vpc-policy.json

   Cette politique sera jointe à un rôle nécessaire pour les autorisations VPC partagées.

4. Créer un fichier de politique de confiance personnalisé qui accorde la permission d’assumer des rôles:

   $ cat <<EOF > /tmp/shared-vpc-role.json
   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "AWS": "arn:aws:iam::<Account-ID>:root"  

   1

   
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }
   EOF

   1

   Le principal sera réduit après que le Cluster Creator aura créé les rôles de cluster nécessaires. Lors de la création, vous devez créer un espace d’utilisateur root en utilisant l’ID de compte AWS de Cluster Creator comme arn:aws:iam::{Account}:root.

5. Créer le rôle de l’IAM:

   $ aws iam create-role --role-name <role_name> \  

   1

   
       --assume-role-policy-document file:///tmp/shared-vpc-role.json

   1

   <role_name> par le nom du rôle que vous souhaitez créer.

6. Joindre la politique de permissions SharedVPCPolicy personnalisée:

   $ aws iam attach-role-policy --role-name <role_name> --policy-arn \  

   1

   
       arn:aws:iam::<AWS_account_ID>:policy/SharedVPCPolicy  

   2

   1

   <role_name> par le nom du rôle que vous avez créé.

   2

   <AWS_account_ID> par l’ID du compte AWS du propriétaire de VPC.

7. Fournissez l’ARN SharedVPCRole au Cluster Creator pour continuer la configuration.