5.6. OpenShift Cluster Manager を使用して Karpenter の Red Hat ビルドを有効にする

手順

1. AWS ID をエクスポートする:

   $ export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text)

2. AWS コンソール にログインしてください。
3. AWS コンソールで、[IAM] > [ロール] に移動します。

4. Red Hat ビルドの Karpenter Amazon Resource Name (ARN) で、信頼ポリシーを更新して、次のポリシー仕様を含めるようにしてください。

   注記

   この ARN にアクセスするには、以下を実行してください。

   $ echo $ROLE_ARN

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Federated": "arn:aws:iam::<aws_account_id>:oidc-provider/<oidc-endpoint-url>"
               },
               "Action": "sts:AssumeRoleWithWebIdentity",
               "Condition": {
                   "StringEquals": {
                       "<oidc-endpoint-url>:sub": "system:serviceaccount:kube-system:karpenter"
                   }
               }
           }
       ]
   }

   ここでは、以下のようになります。

   <aws_account_id>

   AWS アカウント ID を指定します。

   <oidc-endpoint-url>

   取得した OIDC エンドポイント URL を指定します。

5. OpenShift Cluster Manager で、クラスターリストからクラスターを選択します。
6. クラスターの詳細画面で、Karpenter の Red Hat ビルドのステータスの横にある 編集 ボタンを選択します。
7. Autonode 設定の編集 ダイアログボックスで、Autonode を有効にするを 切り替えます。
8. このダイアログボックスのフィールドに、Red Hat 版 Karpenter IAM ロールの ARN を追加してください。
9. 設定を保存して Autonode 設定の編集 ボックスを閉じるには、保存 を選択してください。