第6章 IAM リソースについて

前提条件

• AWS アカウントがある。
• OpenShift Cluster Manager 組織で Red Hat 組織管理者特権がある。
• AWS アカウント全体のロールをインストールするために必要な権限がある。
• インストールホストに最新の ROSA CLI rosa をインストールして設定した。

手順

• 基本的な権限を持つ ocm-role IAM ロールを作成するには、次のコマンドを実行します。

  $ rosa create ocm-role

  Copy to Clipboard Toggle word wrap

• 管理者権限を持つ ocm-role IAM ロールを作成するには、次のコマンドを実行します。

  $ rosa create ocm-role --admin

  Copy to Clipboard Toggle word wrap

  このコマンドを使用すると、特定の属性を指定してロールを作成できます。次の出力例は、選択された "自動モード" を示しています。これにより、ROSA CLI (rosa) で Operator のロールとポリシーを作成できます。詳細は、「アカウント全体のロールの作成方法」を参照してください。以下の例は、作成フローを示しています。

  I: Creating ocm role
  ? Role prefix: ManagedOpenShift
  ? Enable admin capabilities for the OCM role (optional): No
  ? Permissions boundary ARN (optional):
  ? Role Path (optional):
  ? Role creation mode: auto
  I: Creating role using 'arn:aws:iam::<ARN>:user/<UserName>'
  ? Create the 'ManagedOpenShift-OCM-Role-182' role? Yes
  I: Created role 'ManagedOpenShift-OCM-Role-182' with ARN  'arn:aws:iam::<ARN>:role/ManagedOpenShift-OCM-Role-182'
  I: Linking OCM role
  ? OCM Role ARN: arn:aws:iam::<ARN>:role/ManagedOpenShift-OCM-Role-182
  ? Link the 'arn:aws:iam::<ARN>:role/ManagedOpenShift-OCM-Role-182' role with organization '<AWS ARN>'? Yes
  I: Successfully linked role-arn 'arn:aws:iam::<ARN>:role/ManagedOpenShift-OCM-Role-182' with organization account '<AWS ARN>'

  Copy to Clipboard Toggle word wrap

  ここでは、以下のようになります。

  Role prefix

  作成されたすべての AWS リソースの接頭辞値。この例では、ManagedOpenShift がすべての AWS リソースを付加します。

  OCM ロールの管理者機能の有効化 (オプション)

  このロールに追加の管理者権限を付与するかどうかを選択します。

  注記

  --admin オプションを使用した場合、このプロンプトは表示されません。

  パーミッション境界 ARN (オプション)

  アクセス許可境界を設定するためのポリシーの Amazon Resource Name (ARN)。

  ロールのパス (オプション)

  ユーザー名の IAM パスを指定します。

  ロール作成モード

  AWS ロールの作成方法を選択します。auto を使用して、ROSA CLI はロールおよびポリシーを生成してリンクします。auto モードでは、AWS ロールを作成するためのいくつかの異なるプロンプトが表示されます。

  'ManagedOpenShift-OCM-Role-182' ロールを作成しますか？

  auto メソッドは、接頭辞を使用して特定の ocm-role を作成するかどうかを尋ねます。

  OCM Role ARN

  IAM ロールを OpenShift Cluster Manager に関連付けることを確認します。

  'arn:aws:iam::<ARN>:role/ManagedOpenShift-OCM-Role-182' ロールを組織 '<AWS ARN>' にリンクしますか ?

  作成したロールを AWS 組織にリンクします。