Chapitre 4. Création de cluster interactif en mode référence

Le préfixe de rôle

Indiquez le préfixe à inclure dans le nom de rôle OCM IAM. La valeur par défaut est ManagedOpenShift. Il est possible de créer un seul rôle OCM par compte AWS pour votre organisation Red Hat.

Activer les capacités d’administration pour le rôle OCM (facultatif)

Activer le rôle OCM IAM admin, ce qui équivaut à spécifier l’argument --admin. Le rôle d’administrateur est requis si vous souhaitez utiliser le mode automatique pour fournir automatiquement les rôles d’opérateur spécifiques au cluster et le fournisseur OIDC en utilisant OpenShift Cluster Manager.

Autorisations limite ARN (facultatif)

Indiquez une limite d’autorisations avec Amazon Resource Name (ARN) pour le rôle OCM. Consultez les limites des autorisations pour les entités IAM dans la documentation AWS.

Chemin de rôle (facultatif)

Indiquez un chemin ARN personnalisé pour votre rôle OCM. Le chemin doit contenir uniquement des caractères alphanumériques et commencer et se terminer par /, par exemple /test/path/dev/. Consultez la personnalisation du chemin ARN pour les rôles et les politiques IAM.

Le mode de création de rôles

Choisissez le mode de création de rôles. Le mode automatique permet de créer automatiquement le rôle OCM et de le lier à votre compte d’organisation Red Hat. En mode manuel, le ROSA CLI (rosa) génère les commandes aws nécessaires pour créer et relier le rôle. En mode manuel, les fichiers JSON de stratégie correspondant sont également enregistrés dans le répertoire actuel. le mode manuel vous permet d’examiner les détails avant d’exécuter manuellement les commandes aws.

Créer le rôle '<ocm_role_name>'?

Confirmez si vous voulez créer le rôle OCM.

Lier le rôle '<ocm_role_arn>' à l’organisation '<red_hat_organization_id>'?

Confirmez si vous souhaitez lier le rôle d’OCM à votre organisation Red Hat.

Le préfixe de rôle

Indiquez le préfixe à inclure dans le nom du rôle utilisateur. La valeur par défaut est ManagedOpenShift.

Autorisations limite ARN (facultatif)

Indiquez une limite d’autorisations pour Amazon Resource Name (ARN) pour le rôle de l’utilisateur. Consultez les limites des autorisations pour les entités IAM dans la documentation AWS.

Chemin de rôle (facultatif)

Indiquez un chemin ARN personnalisé pour votre rôle d’utilisateur. Le chemin doit contenir uniquement des caractères alphanumériques et commencer et se terminer par /, par exemple /test/path/dev/. Consultez la personnalisation du chemin ARN pour les rôles et les politiques IAM.

Le mode de création de rôles

Sélectionne le mode de création de rôles. Le mode automatique permet de créer automatiquement le rôle de l’utilisateur et de le lier à votre compte d’utilisateur OpenShift Cluster Manager. En mode manuel, le ROSA CLI génère les commandes aws nécessaires pour créer et relier le rôle. En mode manuel, les fichiers JSON de stratégie correspondant sont également enregistrés dans le répertoire actuel. le mode manuel vous permet d’examiner les détails avant d’exécuter manuellement les commandes aws.

Créer le rôle '<user_role_name>'?

Confirmez si vous souhaitez créer le rôle d’utilisateur.

Lier le rôle '<user_role_arn>' avec le compte '<red_hat_user_account_id>'?

Confirmez si vous souhaitez lier le rôle d’utilisateur à votre compte d’utilisateur Red Hat.