1.5. ネットワークの前提条件
ネットワークの観点から必要とされる事項。
1.5.1. 最小帯域幅 リンクのコピーリンクがクリップボードにコピーされました!
Red Hat OpenShift Service on AWS では、クラスターのデプロイ中、クラスターインフラストラクチャーと、デプロイ用のアーティファクトおよびリソースを提供するパブリックインターネットまたはプライベートネットワークロケーションとの間に、最低 120 Mbps の帯域幅が必要です。ネットワーク接続が 120 Mbps より遅い場合 (たとえば、プロキシー経由で接続している場合)、クラスターのインストールプロセスがタイムアウトし、デプロイメントが失敗します。
クラスターのデプロイ後のネットワーク要件はワークロードに基づきます。ただし、最小帯域幅 120 Mbps は、クラスターと Operator を適切なタイミングで確実にアップグレードするために役立ちます。
1.5.2. ファイアウォール リンクのコピーリンクがクリップボードにコピーされました!
- ファイアウォールを設定して、AWS ファイアウォールの前提条件 に記載されているドメインおよびポートへのアクセスを許可します。
1.5.3. クラスターデプロイ前の VPC の作成 リンクのコピーリンクがクリップボードにコピーされました!
Red Hat OpenShift Service on AWS クラスターは、既存の AWS Virtual Private Cloud (VPC) にデプロイする必要があります。
別のクラスター用にインストーラーによって自動的に作成された VPC に新しい Red Hat OpenShift Service on AWS クラスターをインストールすることはサポートされていません。
VPC は、次の表に示す要件を満たしている必要があります。
| Requirement | 詳細 |
|---|---|
| VPC 名 | クラスターを作成するときは、特定の VPC 名と ID が必要です。 |
| CIDR 範囲 | VPC CIDR 範囲はマシンの CIDR と一致する必要があります。 |
| アベイラビリティーゾーン | 単一ゾーンの場合は 1 つの可用性ゾーンが必要で、複数ゾーンの場合は 3 つの可用性ゾーンが必要です。 |
| パブリックサブネット | パブリッククラスターには、NAT ゲートウェイを備えたパブリックサブネットが 1 つ必要です。プライベートクラスターにはパブリックサブネットは必要ありません。 |
| DNS ホスト名と解決 | DNS ホスト名と解決が有効になっていることを確認する必要があります。 |
1.5.4. 追加のカスタムセキュリティーグループ リンクのコピーリンクがクリップボードにコピーされました!
クラスターの作成中に、既存の管理対象外の VPC が含まれるクラスターにカスタムセキュリティーグループを追加できます。これを行うには、クラスターを作成する前に次の前提条件を満たしてください。
- クラスターを作成する前に、AWS でカスタムセキュリティーグループを作成する必要があります。
- カスタムセキュリティーグループを、クラスターの作成に使用している VPC に関連付けます。カスタムセキュリティーグループを他の VPC に関連付けないでください。
-
場合によって、
Security groups per network interfaceの AWS クォータの追加を要求する必要があります。
詳細は、セキュリティーグループ の詳細な要件を参照してください。
1.5.5. カスタム DNS とドメイン リンクのコピーリンクがクリップボードにコピーされました!
クラスターのカスタムドメインネームサーバーとカスタムドメイン名を設定できます。これを行うには、クラスターを作成する前に次の前提条件を満たしてください。
-
デフォルトでは、Red Hat OpenShift Service on AWS クラスターの場合、クラスターの作成と操作を正常に行うために、
domain name serversオプションをAmazonProvidedDNSに設定する必要があります。 - クラスターでカスタムの DNS サーバーとドメイン名を使用するには、Red Hat OpenShift Service on AWS のインストーラーが、内部 IP とサービスを解決できるように、デフォルトの DHCP オプションで VPC DNS を使用できる必要があります。つまり、クラスターを作成する前に、DNS ルックアップを DNS サーバーに転送するためのカスタム DHCP オプションセットを作成し、このオプションセットを VPC に関連付ける必要があります。
次のコマンドを実行して、VPC が VPC Resolver を使用していることを確認します。
aws ec2 describe-dhcp-options
$ aws ec2 describe-dhcp-optionsCopy to Clipboard Copied! Toggle word wrap Toggle overflow