4.6. AWS でのクラスターのアンインストール

前提条件

• クラスターをデプロイするために使用したインストールプログラムのコピーがあります。
• クラスター作成時にインストールプログラムが生成したファイルがあります。

前提条件

• ccoctl バイナリーを展開して準備しておく。
• 短期認証情報を使用する AWS 上の OpenShift Container Platform クラスターをアンインストールします。

手順

• 次のコマンドを実行して、ccoctl が作成した AWS リソースを削除します。

  $ ccoctl aws delete \
    --name=<name> \1
    --region=<aws_region> 2

  1

  <name> は、クラウドリソースを最初に作成してタグ付けするために使用された名前と一致します。

  2

  <aws_region> は、クラウドリソースが削除される AWS リージョンです。

  出力例

  2021/04/08 17:50:41 Identity Provider object .well-known/openid-configuration deleted from the bucket <name>-oidc
  2021/04/08 17:50:42 Identity Provider object keys.json deleted from the bucket <name>-oidc
  2021/04/08 17:50:43 Identity Provider bucket <name>-oidc deleted
  2021/04/08 17:51:05 Policy <name>-openshift-cloud-credential-operator-cloud-credential-o associated with IAM Role <name>-openshift-cloud-credential-operator-cloud-credential-o deleted
  2021/04/08 17:51:05 IAM Role <name>-openshift-cloud-credential-operator-cloud-credential-o deleted
  2021/04/08 17:51:07 Policy <name>-openshift-cluster-csi-drivers-ebs-cloud-credentials associated with IAM Role <name>-openshift-cluster-csi-drivers-ebs-cloud-credentials deleted
  2021/04/08 17:51:07 IAM Role <name>-openshift-cluster-csi-drivers-ebs-cloud-credentials deleted
  2021/04/08 17:51:08 Policy <name>-openshift-image-registry-installer-cloud-credentials associated with IAM Role <name>-openshift-image-registry-installer-cloud-credentials deleted
  2021/04/08 17:51:08 IAM Role <name>-openshift-image-registry-installer-cloud-credentials deleted
  2021/04/08 17:51:09 Policy <name>-openshift-ingress-operator-cloud-credentials associated with IAM Role <name>-openshift-ingress-operator-cloud-credentials deleted
  2021/04/08 17:51:10 IAM Role <name>-openshift-ingress-operator-cloud-credentials deleted
  2021/04/08 17:51:11 Policy <name>-openshift-machine-api-aws-cloud-credentials associated with IAM Role <name>-openshift-machine-api-aws-cloud-credentials deleted
  2021/04/08 17:51:11 IAM Role <name>-openshift-machine-api-aws-cloud-credentials deleted
  2021/04/08 17:51:39 Identity Provider with ARN arn:aws:iam::<aws_account_id>:oidc-provider/<name>-oidc.s3.<aws_region>.amazonaws.com deleted

検証

• リソースが削除されたことを確認するには、AWS にクエリーを実行します。詳細は AWS ドキュメントを参照してください。

前提条件

• ネットワークの作成中に使用された CloudFormation スタックの名前 <local_zone_stack_name> と <vpc_stack_name> を知っています。クラスターを削除するには、スタックの名前が必要です。
• インストールプログラムによって作成されたインストールファイルを含むディレクトリーへのアクセス権があります。
• アカウントには、CloudFormation スタックを削除するためのアクセス許可を提供するポリシーが含まれています。

検証

• AWS CLI で次のコマンドを発行して、スタックリソースを削除したことを確認します。AWS CLI は、テンプレートコンポーネントが存在しないことを出力します。

  $ aws cloudformation describe-stacks --stack-name <local_zone_stack_name>

  $ aws cloudformation describe-stacks --stack-name <vpc_stack_name>