1.2. 前提条件
Google Cloud 上の OpenShift Dedicated クラスターをデプロイする前に必要な前提条件に加えて、Private Service Connect (PSC) を使用してプライベートクラスターをデプロイするには、以下の前提条件も完了している必要があります。
クラスターがデプロイされる同じ Google Cloud リージョン内に、次のサブネットを持つ Virtual Private Cloud (VPC) が事前に作成されている。
- コントロールプレーンサブネット
- ワーカーサブネット
目的を Private Service Connect に設定した、PSC サービスアタッチメントに使用するサブネット。
重要PSC サービスアタッチメントのサブネットマスクは /29 以上で、1 つの OpenShift Dedicated クラスター専用である必要があります。さらに、サブネットは、OpenShift Dedicated クラスターのプロビジョニング中に使用されるマシン CIDR 範囲内に含まれている必要があります。
Google Cloud で VPC を作成する方法は、Google Cloud ドキュメントの Create and manage VPC networks を参照してください。
- 関連情報 セクションの Google Cloud ファイアウォールの前提条件 に記載されているドメインとポートに、OpenShift Dedicated クラスターからインターネットへのパスを提供する。
- Google Cloud プロジェクトレベルで Cloud Identity-Aware Proxy API を有効にしました。
上記の要件に加えて、Service Account 認証タイプ で設定されたクラスターでは、osd-ccs-admin サービスアカウントに IAP-Secured Tunnel User ロールを付与する必要があります。
OpenShift Dedicated を Google Cloud にデプロイする前に満たす必要がある前提条件の詳細は、お客様の要件 を参照してください。
PSC は、Customer Cloud Subscription (CCS) インフラストラクチャータイプでのみサポートされます。PSC を使用して Google Cloud 上に OpenShift Dedicated を作成するには、Workload Identity Federation 認証を使用した Google Cloud 上でのクラスターの作成 を参照してください。