ROSA GovCloud の使用を開始する

手順

1. https://console.redhat.com/openshift/create/rosa/govcloud に移動します。
2. アクセスリクエストフォームに入力します。

3. Submit をクリックしてサインアップします。

   送信確認 が表示されます。

手順

1. https://sso.openshiftusgov.com/realms/redhat-external/account に移動します。
2. 現在のユーザー名とパスワードを使用してログインします。
3. Account Security という中間ボックスで、Signing In をクリックします。
4. Basic 認証 の下で Password を選択します。

5. Update をクリックして、以下の要件を満たすパスワードを選択します。

   • fifteen (15)の最小文字数
   • 少なくとも 1 (1)の大文字
   • 少なくとも 1 (1)の小文字
   • 少なくとも 1 つの(1)番号
   • 少なくとも 1 つの(1)特殊文字（例：~ ! @ # $ % ^ & *（）_ + = - ' [ ] / ? > <）
6. パスワードを確認します。
7. Submit をクリックします。

手順

1. アカウントを作成する必要がある場合は、fedramp-css@openshiftusgov.com までお問い合わせください。
2. アクセスを付与したら、https://redhatgov.servicenowservices.com/css に移動します。
3. ケースの作成 をクリックして、必要な情報を完了します。
4. Submit をクリックします。

手順

1. https://console.openshiftusgov.com/openshift/token に移動します。
2. トークンと共に画面が表示される Red Hat FedRAMP アカウントの認証情報を使用してログインします。
3. 次のステップのためにトークンをコピーします。

4. 端末で以下を行います。

   1. rosa login を実行して、コピーしたトークンを貼り付けてサービスにログインします。

      $ rosa login --govcloud --token=<TOKEN>

      注記

      AWS CLI 設定によっては、政府リージョンを-- region us-gov-west-1 などのコマンド文字列の最後に追加する必要がある場合があります。

   2. rosa whoami を実行して、すべての情報が正しく AWS Gov リージョンを使用し、OCM API がhttps://api.openshiftusgov.com”であることを確認します。

      $ rosa whoami

      出力例

      AWS ARN:                                 arn:aws-us-gov:iam::00000000000:user/rosa-gov-user
      AWS Account ID:                       00000000000
      AWS Default Region:                 us-gov-east-1
      OCM API:                                   https://api.openshiftusgov.com
      OCM Account Email:                  rosa-gov-user@redhat.com
      OCM Account ID:                       3ZXXXXXXXXXXXXXXXXXXXXXXXXX
      OCM Account Name:                 Rosa Gov
      OCM Account Username:          rosa-gov-user
      OCM Organization External ID:  rosa-gov-user
      OCM Organization ID:                3ZXXXXXXXXXXXXXXXXXXXXXXXXX
      OCM Organization Name:          rosa-gov-user

5. Red Hat OpenShift Service on AWS がデプロイされる VPC を作成する必要があります。VPC の設定手順は、AWS PrivateLink のユースケースの Amazon VPC アーキテクチャー を 参照してください。

1. AWS PrivateLink を使用すると、1 つのアベイラビリティーゾーン (Single-AZ) または複数のアベイラビリティーゾーン (Multi-AZ) でクラスターを作成できます。いずれの場合も、マシンのクラスレスのドメイン内ルーティング (CIDR) は、仮想プライベートクラウドの CIDR と一致させる必要があります。詳細は、独自の VPC を使用するための要件 および VPC 検証 を参照してください。

   重要

   ファイアウォールを使用する場合は、Red Hat OpenShift Service on AWS が機能するために必要なサイトにアクセスできるように設定する必要があります。

   詳細は、AWS PrivateLink ファイアウォールの前提条件セクションを参照してください。

   注記

   クラスター名が 15 文字を超える場合、*.openshiftapps.com にプロビジョニングされたクラスターのサブドメインとして自動生成されたドメイン接頭辞が含まれます。

   サブドメインをカスタマイズするには、--domain-prefix フラグを使用します。ドメイン接頭辞は 15 文字を超えてはならず、一意である必要があり、クラスターの作成後に変更できません。

   • Single-AZ クラスターを作成するには、以下を実行します。

     $ rosa create cluster --private-link --cluster-name=<cluster-name> [--machine-cidr=<VPC CIDR>/16] --subnet-ids=<private-subnet-id>

   • Multi-AZ クラスターを作成するには、以下を実行します。

     $ rosa create cluster --private-link --multi-az --cluster-name=<cluster-name> [--machine-cidr=<VPC CIDR>/16] --subnet-ids=<private-subnet-id1>,<private-subnet-id2>,<private-subnet-id3>

2. 次のコマンドを入力してクラスターのステータスを確認します。クラスターの作成時に、出力の State フィールドは pending から installing に移行し、最終的に ready に移行します。

   $ rosa describe cluster --cluster=<cluster_name>

   注記

   インストールが失敗した場合や、40 分後に State フィールドが ready に変わらない場合は、インストールのトラブルシューティングに関するドキュメントで詳細を確認してください。

3. 以下のコマンドを実行して、OpenShift インストーラーのログでクラスターの進捗を追跡します。

   $ rosa logs install --cluster=<cluster_name> --watch