第3章 AWS GovCloud での Red Hat OpenShift Service on AWS クラスターのインストール
AWS GovCloud で Red Hat OpenShift Service on AWS クラスターをインストールするには、以下を行う必要があります。
- AWS GovCloud にアクセスするための要件を満たします。
AWS GovCloud での Red Hat OpenShift Service on AWS のスタートガイド の手順を実行し ます。
- AWS GovCloud での Red Hat OpenShift Service on AWS へのアクセスの準備
- Red Hat FedRAMP アカウントにサインアップします。
3.1. AWS GovCloud での Red Hat OpenShift Service on AWS クラスターのデプロイの準備 リンクのコピーリンクがクリップボードにコピーされました!
Red Hat OpenShift Service on AWS クラスターを AWS GovCloud にデプロイするには、Red Hat FedRAMP アカウントにログインする必要があります。
前提条件
- AWS CLI が GovCloud を使用するように設定している。
- 政府の地域にログインしている。
手順
- https://console.openshiftusgov.com/openshift/token に移動します。
- トークンと共に画面が表示される Red Hat FedRAMP アカウントの認証情報を使用してログインします。
- 次のステップのためにトークンをコピーします。
端末で以下を行います。
rosa loginを実行して、コピーしたトークンを貼り付けてサービスにログインします。$ rosa login --govcloud --token=<TOKEN>注記AWS CLI 設定によっては、政府リージョンを--
region us-gov-west-1などのコマンド文字列の最後に追加する必要がある場合があります。rosa whoamiを実行して、すべての情報が正しく AWS Gov リージョンを使用し、OCM API がhttps://api.openshiftusgov.com”であることを確認します。$ rosa whoami出力例
AWS ARN: arn:aws-us-gov:iam::00000000000:user/rosa-gov-user AWS Account ID: 00000000000 AWS Default Region: us-gov-east-1 OCM API: https://api.openshiftusgov.com OCM Account Email: rosa-gov-user@redhat.com OCM Account ID: 3ZXXXXXXXXXXXXXXXXXXXXXXXXX OCM Account Name: Rosa Gov OCM Account Username: rosa-gov-user OCM Organization External ID: rosa-gov-user OCM Organization ID: 3ZXXXXXXXXXXXXXXXXXXXXXXXXX OCM Organization Name: rosa-gov-user
- Red Hat OpenShift Service on AWS がデプロイされる VPC を作成する必要があります。VPC の設定手順は、AWS PrivateLink のユースケースの Amazon VPC アーキテクチャー を 参照してください。