7.8. 수동으로 IAM 생성

프로세스

1. 파일에 Manual 로 설정된 credentialsMode 매개변수가 포함되도록 install-config.yaml 구성 파일을 편집합니다.

   install-config.yaml 설정 파일 예

   apiVersion: v1
   baseDomain: cluster1.example.com
   credentialsMode: Manual
   compute:
   - architecture: amd64
     hyperthreading: Enabled

   Copy to Clipboard Toggle word wrap

   • credentialsMode: credentialsMode 매개변수를 Manual 로 설정합니다.

2. 매니페스트를 생성하려면 설치 프로그램이 포함된 디렉터리에서 다음 명령을 실행합니다.

   $ ./openshift-install create manifests --dir <installation_directory>

   Copy to Clipboard Toggle word wrap

3. 설치 프로그램이 포함된 디렉터리에서 다음 명령을 실행하여 설치 파일의 릴리스 이미지로 $RELEASE_IMAGE 변수를 설정합니다.

   $ RELEASE_IMAGE=$(./openshift-install version | awk '/release image/ {print $3}')

   Copy to Clipboard Toggle word wrap

4. 다음 명령을 실행하여 OpenShift Container Platform 릴리스 이미지에서 CredentialsRequest CR(사용자 정의 리소스) 목록을 추출합니다.

   $ oc adm release extract \
     --from=$RELEASE_IMAGE \
     --credentials-requests \
     --include \
     --install-config=<path_to_directory_with_installation_configuration>/install-config.yaml \
     --to=<path_to_directory_for_credentials_requests>

   Copy to Clipboard Toggle word wrap
   • --included: 특정 클러스터 구성에 필요한 매니페스트만 포함합니다.
   • <path_to_directory_with_installation_configuration > : install-config.yaml 파일의 위치를 지정합니다.

   • <path_to_directory_for_credentials_requests >: CredentialsRequest 오브젝트를 저장하려는 디렉터리의 경로를 지정합니다. 지정된 디렉터리가 없으면 이 명령이 이를 생성합니다.

     이 명령을 수행하면 각 CredentialsRequest 오브젝트에 대해 YAML 파일이 생성됩니다.

     샘플 CredentialsRequest 개체

       apiVersion: cloudcredential.openshift.io/v1
       kind: CredentialsRequest
       metadata:
         labels:
           controller-tools.k8s.io: "1.0"
         name: openshift-image-registry-ibmcos
         namespace: openshift-cloud-credential-operator
       spec:
         secretRef:
           name: installer-cloud-credentials
           namespace: openshift-image-registry
         providerSpec:
           apiVersion: cloudcredential.openshift.io/v1
           kind: IBMCloudProviderSpec
           policies:
           - attributes:
             - name: serviceName
               value: cloud-object-storage
             roles:
             - crn:v1:bluemix:public:iam::::role:Viewer
             - crn:v1:bluemix:public:iam::::role:Operator
             - crn:v1:bluemix:public:iam::::role:Editor
             - crn:v1:bluemix:public:iam::::serviceRole:Reader
             - crn:v1:bluemix:public:iam::::serviceRole:Writer
           - attributes:
             - name: resourceType
               value: resource-group
             roles:
             - crn:v1:bluemix:public:iam::::role:Viewer

     Copy to Clipboard Toggle word wrap

5. 각 인증 정보 요청에 대한 서비스 ID를 생성하고, 정의된 정책을 할당하고, API 키를 생성하고, 보안을 생성합니다.

   $ ccoctl ibmcloud create-service-id \
     --credentials-requests-dir=<path_to_credential_requests_directory> \
     --name=<cluster_name> \
     --output-dir=<installation_directory> \
     --resource-group-name=<resource_group_name>

   Copy to Clipboard Toggle word wrap
   • <path_to_credential_requests_directory > : CredentialsRequest 오브젝트의 파일이 포함된 디렉터리를 지정합니다.
   • <CLUSTER_NAME > : OpenShift Container Platform 클러스터의 이름을 지정합니다.
   • & lt;installation_directory&gt; : 선택적 매개변수입니다. ccoctl 유틸리티에서 오브젝트를 생성할 디렉터리를 지정합니다. 기본적으로 유틸리티는 명령을 실행하는 디렉터리에 오브젝트를 생성합니다.

   • <resource_group_name&gt; : 선택 매개변수입니다. 액세스 정책의 범위를 지정하는 데 사용되는 리소스 그룹의 이름을 지정합니다.

     참고

     클러스터에 대해 TechPreviewNoUpgrade 기능 세트를 사용하여 기술 프리뷰 기능을 활성화한 경우 CredentialsRequest 오브젝트 구성에 --enable-tech-preview 매개변수를 포함해야 합니다.

     잘못된 리소스 그룹 이름을 제공한 경우 부트스트랩 단계 중에 설치에 실패합니다. 올바른 리소스 그룹 이름을 찾으려면 다음 명령을 실행합니다.

     $ grep resourceGroupName <installation_directory>/manifests/cluster-infrastructure-02-config.yml

     Copy to Clipboard Toggle word wrap