第2章 デフォルトのオプションを使用した Red Hat OpenShift Service on AWS クラスターの作成
Hosted Control Plane を使用する Red Hat OpenShift Service on AWS は、Red Hat OpenShift Service on AWS クラスターを作成するためのより効率的で信頼性の高いアーキテクチャーを提供します。Hosted Control Plane を使用する場合、各クラスターが、AWS アカウント内で分離された専用のコントロールプレーンを持つことになります。
デフォルトのオプションと AWS Identity and Access Management (IAM) リソースの自動作成を使用して、Red Hat OpenShift Service on AWS クラスターをすばやく作成します。ROSA CLI (rosa) を使用してクラスターをデプロイできます。
既存の Red Hat OpenShift Service on AWS (クラシックアーキテクチャー) クラスターを、Hosted Control Plane アーキテクチャーにアップグレードまたは変換することはできません。そのため、Red Hat OpenShift Service on AWS の機能を使用するには、新しいクラスターを作成する必要があります。
Red Hat OpenShift Service on AWS クラスターは、AWS IAM Security Token Service (STS) 認証のみをサポートしています。
関連資料
- ROSA CLI を自動モードで使用して Red Hat OpenShift Service on AWS の使用を開始する方法 は、AWS ドキュメントを参照してください。
2.1. 自動作成モードに関する考慮事項 リンクのコピーリンクがクリップボードにコピーされました!
このドキュメントの手順では、ROSA CLI の auto モードを使用して、現在の AWS アカウントを使用して必要な IAM リソースを即座に作成します。必要なリソースには、アカウント全体の IAM ロールとポリシー、クラスター固有の Operator ロールとポリシー、OpenID Connect (OIDC) アイデンティティープロバイダーが含まれます。
または、IAM リソースを自動的にデプロイする代わりに、IAM リソースの作成に必要な aws コマンドを出力する manual モードを使用することもできます。
次のステップ
- AWS の前提条件 が満たされていることを確認します。