第10章 Red Hat OpenShift Service on AWS クラスターの削除

手順

1. 次のコマンドを実行して、クラスター ID、クラスター固有の Operator ロールの Amazon リソース名 (ARN)、および OIDC プロバイダーのエンドポイント URL を取得します。

   $ rosa describe cluster --cluster=<cluster_name>

   Copy to Clipboard Toggle word wrap

   出力例

   Name:                       test_cluster
   Domain Prefix:              test_cluster
   Display Name:               test_cluster
   ID:                         <cluster_id> 

   1

   
   External ID:                <external_id>
   Control Plane:              ROSA Service Hosted
   OpenShift Version:          4.19.0
   Channel Group:              stable
   DNS:                        test_cluster.l3cn.p3.openshiftapps.com
   AWS Account:                <AWS_id>
   AWS Billing Account:        <AWS_id>
   API URL:                    https://api.test_cluster.l3cn.p3.openshiftapps.com:443
   Console URL:
   Region:                     us-east-1
   Availability:
    - Control Plane:           MultiAZ
    - Data Plane:              SingleAZ
   
   Nodes:
    - Compute (desired):       2
    - Compute (current):       0
   Network:
    - Type:                    OVNKubernetes
    - Service CIDR:            172.30.0.0/16
    - Machine CIDR:            10.0.0.0/16
    - Pod CIDR:                10.128.0.0/14
    - Host Prefix:             /23
    - Subnets:                 <subnet_ids>
   EC2 Metadata Http Tokens:   optional
   Role (STS) ARN:             arn:aws:iam::<AWS_id>:role/test_cluster-HCP-ROSA-Installer-Role
   Support Role ARN:           arn:aws:iam::<AWS_id>:role/test_cluster-HCP-ROSA-Support-Role
   Instance IAM Roles:
    - Worker:                  arn:aws:iam::<AWS_id>:role/test_cluster-HCP-ROSA-Worker-Role
   Operator IAM Roles: 

   2

   
    - arn:aws:iam::<AWS_id>:role/test_cluster-openshift-cloud-network-config-controller-cloud-crede
    - arn:aws:iam::<AWS_id>:role/test_cluster-openshift-image-registry-installer-cloud-credentials
    - arn:aws:iam::<AWS_id>:role/test_cluster-openshift-ingress-operator-cloud-credentials
    - arn:aws:iam::<AWS_id>:role/test_cluster-kube-system-kube-controller-manager
    - arn:aws:iam::<AWS_id>:role/test_cluster-kube-system-capa-controller-manager
    - arn:aws:iam::<AWS_id>:role/test_cluster-kube-system-control-plane-operator
    - arn:aws:iam::<AWS_id>:role/hcpcluster-kube-system-kms-provider
    - arn:aws:iam::<AWS_id>:role/test_cluster-openshift-cluster-csi-drivers-ebs-cloud-credentials
   Managed Policies:           Yes
   State:                      ready
   Private:                    No
   Created:                    Apr 16 2024 20:32:06 UTC
   User Workload Monitoring:   Enabled
   Details Page:               https://console.redhat.com/openshift/details/s/<cluster_id>
   OIDC Endpoint URL:          https://oidc.op1.openshiftapps.com/<cluster_id> (Managed) 

   3

   
   Audit Log Forwarding:       Disabled
   External Authentication:    Disabled

   Copy to Clipboard Toggle word wrap

   1

   クラスター ID をリスト表示します。

   2

   クラスター固有の Operator ロールの ARN を指定します。たとえば、サンプル出力では、Machine Config Operator に必要なロールの ARN は arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-machine-api-aws-cloud-credentials です。

   3

   クラスター固有の OIDC プロバイダーのエンドポイント URL が表示されます。

   重要

   クラスターを削除した後、ROSA CLI を使用してクラスター固有の STS リソースを削除するには、クラスター ID が必要になります。

2. OpenShift Cluster Manager または ROSA CLI を使用してクラスターを削除します。

   • OpenShift Cluster Manager を使用してクラスターを削除するには、以下を実行します。

     1. OpenShift Cluster Manager に移動します。
     2. クラスターの横にあるオプションメニュー をクリックし、Delete cluster を選択します。
     3. プロンプトにクラスターの名前を入力し、Delete をクリックします。

   • ROSA CLI を使用してクラスターを削除するには:

     1. 次のコマンドを実行します。<cluster_name> は、クラスターの名前または ID に置き換えます。

        $ rosa delete cluster --cluster=<cluster_name> --watch

        Copy to Clipboard Toggle word wrap
        重要

        Operator ロールと OIDC プロバイダーを削除する前に、クラスターの削除が完了するまで待つ必要があります。

3. 次のいずれかのコマンドを実行して、クラスター固有の Operator IAM ロールを削除します。

   • 共有 Virtual Private Cloud (VPC) がないクラスターの場合:

     $ rosa delete operator-roles --prefix <operator_role_prefix>

     Copy to Clipboard Toggle word wrap

   • 共有 VPC があるクラスターの場合:

     $ rosa delete operator-roles --prefix <operator_role_prefix> --delete-hosted-shared-vpc-policies

     Copy to Clipboard Toggle word wrap

4. 次のコマンドを実行して OIDC プロバイダーを削除します。

   $ rosa delete oidc-provider --oidc-config-id <oidc_config_id>

   Copy to Clipboard Toggle word wrap