7.2. Red Hat OpenShift Service on AWS クラスター用の Virtual Private Cloud の作成

前提条件

• AWS アカウントを設定した。
• Red Hat アカウントを設定した。
• ROSA CLI をインストールし、最新バージョンに設定した。

検証

• 完了すると、作成されたリソースの概要が表示されます。

  INFO[0140] Resources created in stack:
  INFO[0140] Resource: AttachGateway, Type: AWS::EC2::VPCGatewayAttachment, ID: <gateway_id>
  INFO[0140] Resource: EC2VPCEndpoint, Type: AWS::EC2::VPCEndpoint, ID: <vpce_id>
  INFO[0140] Resource: EcrApiVPCEndpoint, Type: AWS::EC2::VPCEndpoint, ID: <vpce_id>
  INFO[0140] Resource: EcrDkrVPCEndpoint, Type: AWS::EC2::VPCEndpoint, ID: <vpce_id>
  INFO[0140] Resource: ElasticIP1, Type: AWS::EC2::EIP, ID: <IP>
  INFO[0140] Resource: ElasticIP2, Type: AWS::EC2::EIP, ID: <IP>
  INFO[0140] Resource: InternetGateway, Type: AWS::EC2::InternetGateway, ID: igw-016e1a71b9812464e
  INFO[0140] Resource: KMSVPCEndpoint, Type: AWS::EC2::VPCEndpoint, ID: <vpce_id>
  INFO[0140] Resource: NATGateway1, Type: AWS::EC2::NatGateway, ID: <nat-gateway_id>
  INFO[0140] Resource: PrivateRoute, Type: AWS::EC2::Route, ID: <route_id>
  INFO[0140] Resource: PrivateRouteTable, Type: AWS::EC2::RouteTable, ID: <route_id>
  INFO[0140] Resource: PrivateSubnetRouteTableAssociation1, Type: AWS::EC2::SubnetRouteTableAssociation, ID: <route_id>
  INFO[0140] Resource: PublicRoute, Type: AWS::EC2::Route, ID: <route_id>
  INFO[0140] Resource: PublicRouteTable, Type: AWS::EC2::RouteTable, ID: <route_id>
  INFO[0140] Resource: PublicSubnetRouteTableAssociation1, Type: AWS::EC2::SubnetRouteTableAssociation, ID: <route_id>
  INFO[0140] Resource: S3VPCEndpoint, Type: AWS::EC2::VPCEndpoint, ID: <vpce_id>
  INFO[0140] Resource: STSVPCEndpoint, Type: AWS::EC2::VPCEndpoint, ID: <vpce_id>
  INFO[0140] Resource: SecurityGroup, Type: AWS::EC2::SecurityGroup, ID: <security-group_id>
  INFO[0140] Resource: SubnetPrivate1, Type: AWS::EC2::Subnet, ID: <private_subnet_id-1> \ 

  1

  
  INFO[0140] Resource: SubnetPublic1, Type: AWS::EC2::Subnet, ID: <public_subnet_id-1> \ 

  2

  
  INFO[0140] Resource: VPC, Type: AWS::EC2::VPC, ID: <vpc_id>
  INFO[0140] Stack rosa-network-stack-5555 created \ 

  3

  Copy to Clipboard Toggle word wrap

  1 2

  これら 2 つのサブネット ID は、rosa create cluster コマンドの使用時にクラスターを作成するために使用されます。

  3

  ネットワークスタック名は、後でリソースを削除するために使用されます。

検証

• 次のコマンドを実行して、タグが正しいことを確認します。

  $ aws ec2 describe-tags --filters "Name=resource-id,Values=<subnet_id>"

  Copy to Clipboard Toggle word wrap

  出力例

  TAGS    Name                    <subnet_id>        subnet  <prefix>-subnet-public1-us-east-1a
  TAGS    kubernetes.io/role/elb  <subnet_id>        subnet  1

  Copy to Clipboard Toggle word wrap

前提条件

• マシンに Terraform バージョン 1.4.0 以降がインストールされている。
• マシンに Git がインストールされている。

検証

• 次のコマンドを実行して、タグが正しいことを確認します。

  $ aws ec2 describe-tags --filters "Name=resource-id,Values=<subnet_id>"

  Copy to Clipboard Toggle word wrap

  出力例

  TAGS    Name                    <subnet_id>        subnet  <prefix>-subnet-public1-us-east-1a
  TAGS    kubernetes.io/role/elb  <subnet_id>        subnet  1

  Copy to Clipboard Toggle word wrap

検証

• 次のコマンドを実行して、タグが正しいことを確認します。

  $ aws ec2 describe-tags --filters "Name=resource-id,Values=<subnet_id>"

  Copy to Clipboard Toggle word wrap

  出力例

  TAGS    Name                    <subnet_id>        subnet  <prefix>-subnet-public1-us-east-1a
  TAGS    kubernetes.io/role/elb  <subnet_id>        subnet  1

  Copy to Clipboard Toggle word wrap

• DHCP オプションセット にドメイン名が含まれていることを確認し、ドメイン名にスペースや大文字が含まれていないことを確認します。
• VPC でカスタム DNS リゾルバーが使用されている場合 (DHCP オプションセットの ドメインネームサーバー フィールドが AmazonProvideDNS ではない)、Route53 で設定されているプライベートホストゾーンを適切に解決できることを確認します。