Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

第5章 FIPS 暗号化を使用した Red Hat OpenShift Service on AWS クラスターの展開

Federal Information Processing Standards (FIPS) 暗号化を使用した Red Hat OpenShift Service on AWS クラスターを導入することで、機密データが検証済みの暗号化モジュールによって保護されることが保証されます。

5.1. アカウント全体の STS ロールおよびポリシーの作成
リンクのコピー

Red Hat OpenShift Service on AWS クラスターを作成する前に、ROSA コマンドラインインターフェイス (CLI) (rosa) を使用して、アカウント全体の必要な IAM ロールとポリシーを作成する必要があります。

注記

Red Hat OpenShift Service on AWS 用の特定の AWS 管理ポリシーを各ロールにアタッチする必要があります。これらの必要なアカウントロールには、顧客管理のポリシーを使用しないでください。Red Hat OpenShift Service on AWS クラスターの AWS マネージドポリシーの詳細は、Red Hat OpenShift Service on AWS の AWS マネージドポリシーを 参照してください。

前提条件

  • Red Hat OpenShift Service on AWS の AWS 前提条件を満たしている。
  • 利用可能な AWS サービスクォータがある。
  • AWS コンソールで Red Hat OpenShift Service on AWS を有効にした。
  • インストールホストに最新の ROSA コマンドラインインターフェイス (CLI) (rosa) をインストールして設定した。
  • ROSA CLI を使用して Red Hat アカウントにログインしている。

手順

  1. AWS アカウントに存在しない場合は、次のコマンドを実行して、必要なアカウント全体の STS ロールを作成し、ポリシーをアタッチします。 

    $ export PREFIX=<custom_prefix>; rosa create account-roles --hosted-cp --prefix $PREFIX

    FIPS 暗号化を使用する場合は、デフォルトの ManagedOpenShift プレフィックスではなく、カスタムプレフィックスを設定する必要があります。

注記

追加の安全対策として、ロールの作成後、サポート担当者とインストーラー担当者のアカウント全体のロールの信頼ポリシーを手動で更新し、外部 ID を含めることができます。詳細は、外部 ID についてを 参照してください。

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

Legal Notice

Theme

© 2026 Red Hatトップに戻る