第2章 Red Hat OpenShift Service on AWS の概要

Red Hat OpenShift Service on AWS は、アプリケーションを構築および展開することでお客様に価値を提供し、最も重要なことに集中できるようにする、完全に管理されたターンキーアプリケーションプラットフォームです。Red Hat と AWS の SRE エキスパートが基盤となるプラットフォームを管理するため、お客様がインフラストラクチャーの管理について心配する必要はありません。Red Hat OpenShift Service on AWS は、AWS のコンピュート、データベース、分析、機械学習、ネットワーク、モバイル、AI、その他の幅広いサービスとのシームレスな統合を提供し、お客様への差別化されたエクスペリエンスの構築と提供をさらに加速します。

Red Hat OpenShift Service on AWS は、効率性とセキュリティーを重視して AWS クラスター上に管理された Red Hat OpenShift Service を作成するための低コストのソリューションを提供します。新しいクラスターをすばやく作成し、数分でアプリケーションをデプロイできます。

AWS アカウントから直接サービスをサブスクライブします。クラスターを作成したら、OpenShift Web コンソール、rosa CLI、または Red Hat OpenShift Cluster Manager を使用してクラスターを操作できます。

OpenShift Container Platform との連携に必要な新規機能のリリースおよび共有される共通ソースを含む OpenShift の更新を受け取れます。Red Hat OpenShift Service on AWS は、バージョンの一貫性を実現するために、Red Hat OpenShift Container Platform と同じバージョンの OpenShift をサポートしています。

View larger image

Red Hat OpenShift Service on AWS は、AWS アカウントのインフラストラクチャーを管理するための認証情報を取得するために、AWS IAM と AWS Security Token Service (STS) を使用します。AWS STS は、IAM ユーザー/ロールまたはフェデレーションされたユーザー/ロールの一時的な認証情報を作成するグローバル Web サービスです。Red Hat OpenShift Service on AWS はこれを使用して、短期間で特権が制限されたセキュリティー認証情報を割り当てます。これらの認証情報は、AWS API 呼び出しを行う各コンポーネントに固有の IAM ロールに関連付けられます。この方法は、クラウドサービスのリソース管理における最小権限と安全なプラクティスの原則に沿ったものです。ROSA コマンドラインインターフェイス (CLI) ツールは、固有のタスクに割り当てられた STS 認証情報を管理し、OpenShift 機能の一部として AWS リソースに対してアクションを実行します。より詳細な説明は、AWS STS と ROSA with HCP の説明 を参照してください。