4.7. 수동으로 IBM Cloud VPC 용 IAM 생성

프로세스

1. install-config.yaml 구성 파일을 편집하여 credentialsMode 매개 변수가 Manual로 설정되도록 합니다.

   install-config.yaml 설정 파일 예

   apiVersion: v1
   baseDomain: cluster1.example.com
   credentialsMode: Manual 1
   compute:
   - architecture: amd64
     hyperthreading: Enabled

   1

   이 행은 credentialsMode 매개변수를 Manual로 설정하기 위해 추가됩니다.

2. 매니페스트를 생성하려면 설치 프로그램이 포함된 디렉터리에서 다음 명령을 실행합니다.

   $ openshift-install create manifests --dir <installation_directory>

3. 설치 프로그램이 포함된 디렉터리에서 openshift-install 바이너리가 다음을 사용하도록 빌드된 OpenShift Container Platform 릴리스 이미지를 가져옵니다.

   $ RELEASE_IMAGE=$(./openshift-install version | awk '/release image/ {print $3}')

4. OpenShift Container Platform 릴리스 이미지에서 CredentialsRequest 오브젝트를 추출합니다.

   $ oc adm release extract --cloud=ibmcloud --credentials-requests $RELEASE_IMAGE \
       --to=<path_to_credential_requests_directory> 1

   1

   인증 정보 요청이 저장되는 디렉터리입니다.

   이 명령을 수행하면 각 CredentialsRequest 오브젝트에 대해 YAML 파일이 생성됩니다.

   샘플 CredentialsRequest 개체

     apiVersion: cloudcredential.openshift.io/v1
     kind: CredentialsRequest
     metadata:
       labels:
         controller-tools.k8s.io: "1.0"
       name: openshift-image-registry-ibmcos
       namespace: openshift-cloud-credential-operator
     spec:
       secretRef:
         name: installer-cloud-credentials
         namespace: openshift-image-registry
       providerSpec:
         apiVersion: cloudcredential.openshift.io/v1
         kind: IBMCloudProviderSpec
         policies:
         - attributes:
           - name: serviceName
             value: cloud-object-storage
           roles:
           - crn:v1:bluemix:public:iam::::role:Viewer
           - crn:v1:bluemix:public:iam::::role:Operator
           - crn:v1:bluemix:public:iam::::role:Editor
           - crn:v1:bluemix:public:iam::::serviceRole:Reader
           - crn:v1:bluemix:public:iam::::serviceRole:Writer
         - attributes:
           - name: resourceType
             value: resource-group
           roles:
           - crn:v1:bluemix:public:iam::::role:Viewer

5. 클러스터에서 클러스터 기능을 사용하여 하나 이상의 선택적 구성 요소를 비활성화하는 경우 비활성화된 구성 요소에 대한 CredentialsRequest 사용자 정의 리소스를 삭제합니다.

   IBM Cloud VPC의 OpenShift Container Platform 4.12에 대한 credrequests 디렉터리 콘텐츠 예

   0000_26_cloud-controller-manager-operator_15_credentialsrequest-ibm.yaml 1
   0000_30_machine-api-operator_00_credentials-request.yaml 2
   0000_50_cluster-image-registry-operator_01-registry-credentials-request-ibmcos.yaml 3
   0000_50_cluster-ingress-operator_00-ingress-credentials-request.yaml 4
   0000_50_cluster-storage-operator_03_credentials_request_ibm.yaml 5

   1

   Cloud Controller Manager Operator CR이 필요합니다.

   2

   Machine API Operator CR이 필요합니다.

   3

   Image Registry Operator CR이 필요합니다.

   4

   Ingress Operator CR이 필요합니다.

   5

   Storage Operator CR은 선택적 구성 요소이며 클러스터에서 비활성화될 수 있습니다.

6. 각 인증 정보 요청에 대한 서비스 ID를 생성하고, 정의된 정책을 할당하고, IBM Cloud VPC에 API 키를 생성하고, 시크릿을 생성합니다.

   $ ccoctl ibmcloud create-service-id \
       --credentials-requests-dir <path_to_credential_requests_directory> \ 1
       --name <cluster_name> \ 2
       --output-dir <installation_directory> \
       --resource-group-name <resource_group_name> 3

   1

   인증 정보 요청이 저장되는 디렉터리입니다.

   2

   OpenShift Container Platform 클러스터의 이름입니다.

   3

   선택 사항: 액세스 정책 범위를 지정하는 데 사용되는 리소스 그룹의 이름입니다.

   참고

   클러스터에서 TechPreviewNoUpgrade 기능 세트에서 활성화한 기술 프리뷰 기능을 사용하는 경우 --enable-tech-preview 매개변수를 포함해야 합니다.

   잘못된 리소스 그룹 이름이 제공되면 부트스트랩 단계 중에 설치에 실패합니다. 올바른 리소스 그룹 이름을 찾으려면 다음 명령을 실행합니다.

   $ grep resourceGroupName <installation_directory>/manifests/cluster-infrastructure-02-config.yml