3.4. クラスター固有の Operator IAM ロール参照

openshift-cloud-network-config-controller-credentials

ROSACloudNetworkConfigOperatorPolicy

クラスターのクラウドネットワーク認証情報を管理するために、クラウドネットワーク設定コントローラーが必要とする IAM ロール。

openshift-image-registry-installer-cloud-credentials

ROSAImageRegistryOperatorPolicy

クラスターの AWS S3 にある OpenShift イメージレジストリーストレージを管理するために、Red Hat OpenShift Service on AWS に必要な IAM ロール。

kube-system-kube-controller-manager

ROSAKubeControllerPolicy

Hosted Control Plane (HCP) クラスター上での OpenShift 管理に必要な IAM ロール。

kube-system-capa-controller-manager

ROSANodePoolManagementPolicy

HCP クラスター上のノードの管理に必要な IAM ロール。

kube-system-control-plane-operator

ROSAControlPlaneOperatorPolicy

HCP クラスターにおけるコントロールプレーン管理に必要な IAM ロール。

kube-system-kms-provider

ROSAKMSProviderPolicy

HCP クラスター上の OpenShift の管理に必要な IAM ロール。

openshift-ingress-operator-cloud-credentials

ROSAIngressOperatorPolicy

Red Hat OpenShift Service on AWS が、クラスターへの外部アクセスを管理するために必要な IAM ロール。

openshift-cluster-csi-drivers-ebs-cloud-credentials

ROSAAmazonEBSCSIDriverOperatorPolicy

Red Hat OpenShift Service on AWS が、Container Storage Interface (CSI) を介してバックエンドストレージを管理するために必要な IAM ロール。