第11章 AWS 上のクラスターをシークレットまたはトップシークレットリージョンにインストールする
OpenShift Container Platform バージョン 4.12 では、Amazon Web Services (AWS) 上のクラスターを以下のシークレットリージョンにインストールすることができます。
- シークレット Commercial Cloud Services (SC2S)
- Commercial Cloud Services (C2S)
いずれかのリージョンでクラスターを設定するには、クラスターをインストールする前に、install config.yaml
ファイルのパラメーターを変更します。
11.1. 前提条件
- OpenShift Container Platform のインストールおよび更新 プロセスの詳細を確認した。
- クラスターインストール方法の選択およびそのユーザー向けの準備 を確認した。
クラスターをホストするために AWS アカウントを設定 している。
重要コンピューターに AWS プロファイルが保存されている場合は、多要素認証デバイスの使用中に生成した一時的なセッショントークンを使用しないでください。クラスターは継続的に現行の AWS 認証情報を使用して、クラスターの有効期間全体にわたって AWS リソースを作成するため、有効期間の長い認証情報を使用する必要があります。適切なキーを生成するには、AWS ドキュメントの Managing Access Keys for IAM Users を参照してください。キーは、インストールプログラムの実行時に指定できます。
- ファイアウォールを使用する場合は、クラスターがアクセスを必要とするサイトを許可するようにファイアウォールを設定する必要がある。
-
お使いの環境でクラウドアイデンティティーおよびアクセス管理 (IAM) API にアクセスできない場合や、管理者レベルの認証情報シークレットを
kube-system
namespace に保存することを望まない場合は、IAM 認証情報を手動で作成および維持 することができます。