6.3. Étape 3 - Propriétaire VPC: Mise à jour du rôle VPC partagé et création de zones hébergées

Procédure

1. Dans le gestionnaire d’accès aux ressources de la console AWS, créez une part de ressources qui partage les sous-réseaux publics et privés précédemment créés avec l’ID de compte AWS de Cluster Creator.

2. Actualisez le rôle de partage de VPC et ajoutez les rôles d’Installer et Ingress Operator Cloud Credentials à la section principale de la politique de confiance.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
   	  "Sid": "Statement1",
   	  "Effect": "Allow",
   	  "Principal": {
   	  	"AWS": [
             "arn:aws:iam::<Cluster-Creator's-AWS-Account-ID>:role/<prefix>-ingress-operator-cloud-credentials",
             "arn:aws:iam::<Cluster-Creator's-AWS-Account-ID>:role/<prefix>-Installer-Role"
           ]
   	  },
   	  "Action": "sts:AssumeRole"
   	}
     ]
   }

   Copy to Clipboard Toggle word wrap
3. Créez une zone hébergée privée dans la section Route 53 de la console AWS. Dans la configuration de la zone hébergée, le nom de domaine est <cluster_domain_prefix>.<reserved_dns_domain>. La zone privée hébergée doit être associée au VPC créé.

4. Après la création de la zone hébergée et associée au VPC, fournissez ce qui suit au Cluster Creator pour continuer la configuration:

   • ID de zone hébergée
   • La région AWS
   • ID de sous-réseau