第1章 AWS Load Balancer Operator

手順

1. OpenShift CLI (oc) を使用して、クラスター管理者としてクラスターにログインします。

   $ oc login --token=<token> --server=<cluster_url>

   Copy to Clipboard Toggle word wrap

2. 環境変数をセットアップするには、次のコマンドを実行します。

   $ export CLUSTER_NAME=$(oc get infrastructure cluster -o=jsonpath="{.status.apiServerURL}" | sed  's|^https://||' | awk -F . '{print $2}')

   Copy to Clipboard Toggle word wrap

   $ export REGION=$(oc get infrastructure cluster -o=jsonpath="{.status.platformStatus.aws.region}")

   Copy to Clipboard Toggle word wrap

   $ export OIDC_ENDPOINT=$(oc get authentication.config.openshift.io cluster -o jsonpath='{.spec.serviceAccountIssuer}' | sed  's|^https://||')

   Copy to Clipboard Toggle word wrap

   $ export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text)

   Copy to Clipboard Toggle word wrap

   $ export SCRATCH="/tmp/${CLUSTER_NAME}/alb-operator"

   Copy to Clipboard Toggle word wrap

   $ mkdir -p ${SCRATCH}

   Copy to Clipboard Toggle word wrap

   これらのコマンドは、このターミナルセッションで使用してその値をコマンドラインインターフェイスに渡すことができる環境変数を作成します。

3. 次のコマンドを実行して、変数値が正しく設定されていることを確認します。

   $ echo "Cluster name: ${CLUSTER_NAME}
   Region: ${REGION}
   OIDC Endpoint: ${OIDC_ENDPOINT}
   AWS Account ID: ${AWS_ACCOUNT_ID}"

   Copy to Clipboard Toggle word wrap

   出力例

   Cluster name: <cluster_id>
   Region: <region>
   OIDC Endpoint: oidc.op1.openshiftapps.com/<oidc_id>
   AWS Account ID: <aws_id>

   Copy to Clipboard Toggle word wrap

手順

1. オプション: AWS VPC リソースの環境変数をセットアップします。

   $ export VPC_ID=<vpc-id>

   Copy to Clipboard Toggle word wrap

   $ export PUBLIC_SUBNET_IDS="<public-subnet-a-id> <public-subnet-b-id> <public-subnet-c-id>"

   Copy to Clipboard Toggle word wrap

   $ export PRIVATE_SUBNET_IDS="<private-subnet-a-id> <private-subnet-b-id> <private-subnet-c-id>"

   Copy to Clipboard Toggle word wrap

2. VPC にタグを付けてクラスターに関連付けます。

   $ aws ec2 create-tags --resources ${VPC_ID} --tags Key=kubernetes.io/cluster/${CLUSTER_NAME},Value=owned --region ${REGION}

   Copy to Clipboard Toggle word wrap

3. パブリックサブネットにタグを付けて、Elastic Load Balancing ロールによる変更を許可し、プライベートサブネットにタグを付けて、内部 Elastic Load Balancing ロールによる変更を許可します。

   cat <<EOF > "${SCRATCH}/tag-subnets.sh"
   #!/bin/bash
   
   aws ec2 create-tags \
        --resources ${PUBLIC_SUBNET_IDS} \
        --tags Key=kubernetes.io/role/elb,Value='' \
        --region ${REGION}
   
   aws ec2 create-tags \
        --resources ${PRIVATE_SUBNET_IDS} \
        --tags Key=kubernetes.io/role/internal-elb,Value='' \
        --region ${REGION}
   
   EOF

   Copy to Clipboard Toggle word wrap

4. スクリプトを実行します。

   bash ${SCRATCH}/tag-subnets.sh

   Copy to Clipboard Toggle word wrap