10.2. ROSA クラスターとクラスター固有の IAM リソースの削除

手順

1. クラスター ID、クラスター固有 Operator ロールの Amazon Resource Names (ARN)、および OIDC プロバイダーのエンドポイント URL を取得します。

   $ rosa describe cluster --cluster=<cluster_name> 1

   1

   <cluster_name> は、クラスター名に置き換えます。

   出力例

   Name:                       mycluster
   ID:                         1s3v4x39lhs8sm49m90mi0822o34544a 1
   ...
   Operator IAM Roles: 2
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-machine-api-aws-cloud-credentials
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-cloud-credential-operator-cloud-crede
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-image-registry-installer-cloud-creden
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-ingress-operator-cloud-credentials
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-cluster-csi-drivers-ebs-cloud-credent
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-cloud-network-config-controller-cloud
   State:                      ready
   Private:                    No
   Created:                    May 13 2022 11:26:15 UTC
   Details Page:               https://console.redhat.com/openshift/details/s/296kyEFwzoy1CREQicFRdZybrc0
   OIDC Endpoint URL:          https://oidc.op1.openshiftapps.com/<oidc_config_id> 3

   1

   クラスター ID をリスト表示します。

   2

   クラスター固有の Operator ロールの ARN を指定します。たとえば、サンプル出力では、Machine Config Operator に必要なロールの ARN は arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-machine-api-aws-cloud-credentials です。

   3

   クラスター固有の OIDC プロバイダーのエンドポイント URL が表示されます。

   重要

   クラスターが削除された後、ROSA CLI (rosa) を使用してクラスター固有の STS リソースを削除するには、クラスター ID が必要です。

2. クラスターを削除します。

   • Red Hat OpenShift Cluster Manager を使用してクラスターを削除するには:

     1. OpenShift Cluster Manager に移動します。
     2. クラスターの横にあるオプションメニュー をクリックし、Delete cluster を選択します。
     3. プロンプトでクラスターの名前を入力し、Delete をクリックします。

   • ROSA CLI (rosa) を使用してクラスターを削除するには:

     1. 以下のコマンドを実行してクラスターを削除し、ログを監視し、<my-cluster> はクラスターの名前または ID に置き換えます。

        $ rosa delete cluster --cluster=<cluster_name> --watch

        重要

        Operator ロールと OIDC プロバイダーを削除する前に、クラスターの削除が完了するのを待つ必要があります。クラスター固有の Operator ロールは、OpenShift Operator によって作成されるリソースをクリーンアップするために必要です。Operator は、OIDC プロバイダーを利用して認証を行います。

3. クラスター Operator が認証に使用する OIDC プロバイダーを削除します。

   $ rosa delete oidc-provider -c <cluster_id> --mode auto 1

   1

   <cluster_id> をクラスターの ID に置き換えてください。

   注記

   -y オプションを使用すると、プロンプトに対して自動的にはいと答えることができます。

4. オプション: クラスター固有の Operator IAM ロールを削除します。

   重要

   アカウント全体の IAM ロールは、同じ AWS アカウント内の他の ROSA クラスターによって使用される場合があります。他のクラスターで必要とされていない場合に限り、ロールだけを削除します。

   $ rosa delete operator-roles -c <cluster_id> --mode auto 1

   1

   <cluster_id> をクラスターの ID に置き換えてください。