5.3. ステップ 3: VPC 所有者: 共有 VPC ロールの更新とホストゾーンの作成

手順

1. AWS コンソールの Resource Access Manager で、クラスター作成者 の AWS アカウント ID を使用して、以前に作成した VPC のパブリックサブネットとプライベートサブネットを共有するリソース共有を作成します。

2. Route 53 role を更新し、信頼ポリシーのプリンシパルセクションに Installer ロールと Ingress Operator Cloud Credentials ロールを追加します。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
   	  "Sid": "Statement1",
   	  "Effect": "Allow",
   	  "Principal": {
   	  	"AWS": [
             "arn:aws:iam::<Cluster-Creator's-AWS-Account-ID>:role/<prefix>-ingress-operator-cloud-credentials",
             "arn:aws:iam::<Cluster-Creator's-AWS-Account-ID>:role/<prefix>-hcp-Installer-Role",
             "arn:aws:iam::<Cluster-Creator's-AWS-Account-ID>:role/<prefix>-control-plane-operator-cloud-credentials"
           ]
   	  },
   	  "Action": "sts:AssumeRole"
   	}
     ]
   }

   Copy to Clipboard Toggle word wrap

3. VPC endpoint role を更新し、Installer ロールと Ingress Operator クラウド認証情報 ロールを信頼ポリシーのプリンシパルセクションに追加します。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
   	  "Sid": "Statement1",
   	  "Effect": "Allow",
   	  "Principal": {
   	  	"AWS": [
             "arn:aws:iam::<Cluster-Creator's-AWS-Account-ID>:role/<prefix>-hcp-Installer-Role",
             "arn:aws:iam::<Cluster-Creator's-AWS-Account-ID>:role/<prefix>-control-plane-operator-cloud-credentials"
           ]
   	  },
   	  "Action": "sts:AssumeRole"
   	}
     ]
   }

   Copy to Clipboard Toggle word wrap
4. AWS console の Route 53 セクション でプライベートホストゾーンを作成します。ホストゾーンの設定では、ドメイン名は rosa.<cluster-name>.<base-domain> です。プライベートホストゾーンは、ネットワーク所有者の VPC に関連付ける必要があります。
5. AWS コンソールの Route 53 セクション でローカルホストゾーンを作成します。ホストゾーンの設定では、ドメイン名は <cluster-name>.hypershift.local です。ローカルホストゾーンは、ネットワーク所有者の VPC に関連付ける必要があります。

6. ホストゾーンを作成し、ネットワーク所有者の VPC に関連付けたら、設定を続行するために、クラスター作成者 に次の情報を提供します。

   • ホストゾーン ID
   • AWS リージョン
   • サブネット ID