2.3.2. AWS Load Balancer Operator 用の ARN ロールの設定

手順

1. 次のコマンドを実行して、aws-load-balancer-operator プロジェクトを作成します。

   $ oc new-project aws-load-balancer-operator

2. 以下のコマンドを実行して OperatorGroup オブジェクトを作成します。

   $ cat <<EOF | oc apply -f -
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: aws-load-balancer-operator
     namespace: aws-load-balancer-operator
   spec:
     targetNamespaces: []
   EOF

3. 以下のコマンドを実行して Subscription オブジェクトを作成します。

   $ cat <<EOF | oc apply -f -
   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: aws-load-balancer-operator
     namespace: aws-load-balancer-operator
   spec:
     channel: stable-v1
     name: aws-load-balancer-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
     config:
       env:
       - name: ROLEARN
         value: "<albo_role_arn>"
   EOF

   ここでは、以下のようになります。

   <albo_role_arn>

   AWS Load Balancer Operator の AWS 認証情報をプロビジョニングするために CredentialsRequest で使用する ARN ロールを指定します。<albo_role_arn> の例は、arn:aws:iam::<aws_account_number>:role/albo-operator です。

   注記

   AWS Load Balancer Operator は、シークレットが作成されるまで待機してから、Available ステータスに移行します。