4.10.2. AWS 정부 및 시크릿 리전
OpenShift Container Platform은 AWS GovCloud (US) 리전 및 AWS Commercial Cloud Services (C2S) 시크릿 리전에 클러스터 배포를 지원합니다. 이러한 리전은 연방, 주, 지역 수준의 미국 정부 기관은 물론 클라우드에서 중요한 워크로드를 실행해야 하는 미국 정부 기관, 계약자, 교육 기관 및 기타 미국 고객을 위해 설계되었습니다.
이러한 리전에는 선택할 수 있는Red Hat Enterprise Linux CoreOS (RHCOS) Amazon 머신 이미지(AMI)가 게시되지 않았으므로 해당 리전에 속하는 사용자 지정 AMI를 업로드해야 합니다.
다음 AWS GovCloud 파티션이 지원됩니다.
-
us-gov-west-1 -
us-gov-east-1
다음 AWS Secret Region 파티션이 지원됩니다.
-
us-iso-east-1
AWS 최상위 시크릿 리전에서 지원되는 최대 MTU는 AWS 상용과 동일하지 않습니다. 설치 중에 MTU 구성에 대한 자세한 내용은 네트워크 사용자 지정을 사용하여 AWS에 클러스터 설치의 Cluster Network Operator 구성 오브젝트 섹션을 참조하십시오.
RHCOS AMI는 Red Hat에서 제공되지 않으므로 install-config.yaml 파일에서 AWS 정부 또는 시크릿 리전 및 사용자 지정 AMI를 함께 수동으로 구성해야 합니다.
C2S 시크릿 지역에 배포하는 경우 AWS API에 사용자 정의 CA 신뢰 번들이 필요하므로 install-config.yaml 파일의 additionalTrustBundle 필드에 사용자 정의 CA 인증서도 정의해야 합니다. 설치 프로그램이 AWS API에 액세스할 수 있도록 하려면 설치 프로그램을 실행하는 머신에 CA 인증서를 정의해야 합니다. 머신의 신뢰 저장소에 CA 번들을 추가하고 AWS_CA_BUNDLE 환경 변수를 사용하거나 AWS 구성 파일의 ca_bundle 필드에 CA 번들을 정의해야 합니다.
