第8章 Egress ゼロの Red Hat OpenShift Service on AWS クラスターの作成

Egress ゼロを指定して Red Hat OpenShift Service on AWS クラスターを作成すると、Red Hat コンテナーイメージをパブリックインターネットからではなく、地域の Amazon Elastic Container Registry (ECR) から取得できます。これにより、クラスターの安定性とセキュリティーが向上します。

クラスターはまず Quay からイメージを取得しようと試み、取得できない場合は、代わりにローカルリージョンのイメージレジストリーからイメージを取得します。

Egress がゼロのクラスターは、パブリックインターネット上のレジストリーからではなく、クラスターのローカルリージョンにある ECR から Red Hat コンテナーイメージを取得します。ECR は、OpenShift リリースイメージと Red Hat Operator 用のストレージを提供します。ECR へのリクエストは、すべてクラスター内の VPC エンドポイント経由で提供されるため、お客様の AWS ネットワーク内に保持されます。

Egress ゼロの Red Hat OpenShift Service on AWS クラスターは、AWS ECR を使用して、パブリックインターネットを必要とせずにクラスターをプロビジョニングします。クラスターのライフサイクルに必要なプロセスは、AWS のプライベートネットワーク経由で実行されます。そのため、AWS ECR はクラスターのコアプラットフォームイメージを提供するうえで欠かせないサービスです。

Virtual Private Cloud (VPC) を設定し、クラスターの作成時に --properties zero_egress:true フラグを使用することで、パブリック Egress を必要としない完全に機能するクラスターを作成できます。