第2章 プライベート接続の設定

1. OpenShift Dedicated クラスターの AWS インフラストラクチャーアクセスの設定を開始します。AWS ユーザーおよびアカウントを作成し、そのユーザーに OpenShift Dedicated AWS アカウントへのアクセスを提供します。

2. OpenShift Dedicated AWS アカウントへのアクセスを取得した後に、以下の方法のいずれかを使用してクラスターへのプライベート接続を確立します。

   • AWS VPC ピアリングの設定: VPC ピアリングを有効にして、2 つのプライベート IP アドレス間のネットワークトラフィックをルーティングします。
   • AWS VPN の設定: プライベートネットワークを Amazon Virtual Private Cloud にセキュアに接続するために、仮想プライベートネットワークを確立します。
   • AWS Direct Connect の設定: プライベートネットワークと AWS Direct Connect の場所との間に専用のネットワーク接続を確立するように AWS Direct Connect を設定します。

手順

1. AWS アカウントにログインします。必要な場合は、AWS ドキュメント に従って新規 AWS アカウントを作成できます。

2. AWS アカウントで STS:AllowAssumeRole パーミッションを持つ IAM ユーザーを作成します。

   1. AWS 管理コンソールの IAM ダッシュボード を開きます。
   2. Policies セクションで、Create Policy をクリックします。

   3. JSON タブを選択し、既存のテキストを以下に置き換えます。

      {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": "sts:AssumeRole",
                "Resource": "*"
            }
        ]
      }

   4. Next:Tags をクリックします。
   5. オプション: タグを追加します。Next:Review をクリックします。
   6. 適切な名前および説明を指定してから Create Policy をクリックします。
   7. Users セクションで、Add user をクリックします。
   8. 適切なユーザー名を指定します。
   9. AWS アクセスタイプとして AWS Management Console access を選択します。
   10. 組織に必要なパスワード要件を調整してから Next:Permissions をクリックします。

   11. Attach existing policies directly オプションをクリックします。直前の手順で作成したポリシーを検索し、確認します。

       注記

       パーミッションの境界を設定することは推奨されていません。

   12. Next: Tags をクリックしてから Next: Review をクリックします。設定が正しいことを確認します。
   13. Create user をクリックすると、成功ページが表示されます。
   14. IAM ユーザーの Amazon Resource Name (ARN) を収集します。ARN の形式は arn:aws:iam::000111222333:user/username のようになります。Close をクリックします。
3. ブラウザーで OpenShift Cluster Manager を開き、AWS インフラストラクチャーアクセスを許可するクラスターを選択します。
4. Access control タブを選択し、AWS Infrastructure Access セクションにスクロールします。
5. AWS IAM ARN を貼り付け、Network Management または Read-only パーミッションを選択してから Grant role をクリックします。
6. AWS OSD console URL をクリップボードにコピーします。
7. アカウント ID またはエイリアス、IAM ユーザー名、およびパスワードを使用して AWS アカウントにサインインします。
8. 新規のブラウザータブで、AWS Switch Role ページにルート指定するために使用される AWS OSD Console URL を貼り付けます。
9. アカウント番号とロールはすでに入力されています。必要な場合は表示名を選択してから Switch Role をクリックします。

手順

1. VPC ピアリング要求を開始します。
2. VPC ピアリング要求を受け入れます。
3. VPC ピアリング接続の Route テーブルを更新します。

手順

1. VPN 接続を設定するために カスタマーゲートウェイを作成 します。
2. 仮想プライベートゲートウェイが目的の VPC に割り当てられていない場合は、仮想プライベートゲートウェイを 作成して割り当て ます。
3. ルーティングを設定し、VPN ルート伝播を有効にします。
4. セキュリティーグループを更新します。

5. サイト間 VPN 接続を確立します。

   注記

   VPC サブネット情報をメモします。これは、リモートネットワークとして設定に追加する必要があります。

手順

1. VIF を作成する か、既存の VIF を表示 して、作成する必要のあるダイレクト接続の種別を判断します。

2. ゲートウェイを作成します。

   1. Direct Connect VIF タイプが Private の場合は、仮想プライベートゲートウェイを作成 します。
   2. Direct Connect VIF が Public の場合は、Direct Connect ゲートウェイを作成 します。

3. 使用する既存のゲートウェイがある場合は、関連付けの提案を作成 し、承認のために提案を DXGateway の所有者に送信します。

   警告

   既存の DXGateway に接続する場合は、コスト がかかります。