2장. 프라이빗 연결 구성

1. OpenShift Dedicated 클러스터에 대한 AWS 인프라 액세스 구성을 시작하십시오. AWS 사용자 및 계정을 생성하고 해당 사용자에게 OpenShift Dedicated AWS 계정에 대한 액세스 권한을 제공합니다.

2. OpenShift Dedicated AWS 계정에 액세스한 후 다음 방법 중 하나 이상을 사용하여 클러스터에 대한 개인 연결을 설정합니다.

   • AWS VPC 피어링 구성: VPC 피어링을 활성화하여 두 개의 개인 IP 주소 간에 네트워크 트래픽을 라우팅합니다.
   • AWS VPN 구성: 가상 사설 네트워크를 설정하여 프라이빗 네트워크를 Amazon Virtual Private Cloud에 안전하게 연결합니다.
   • AWS Direct Connect 구성: AWS Direct Connect를 구성하여 프라이빗 네트워크와 AWS Direct Connect 위치 간의 전용 네트워크 연결을 설정합니다.

절차

1. AWS 계정에 로그인합니다. 필요한 경우 AWS 문서에 따라 새 AWS 계정을 생성할 수 있습니다.

2. AWS 계정 내에서 STS:AllowAssumeRole 권한이 있는 IAM 사용자를 생성합니다.

   1. AWS 관리 콘솔의 IAM 대시보드 를 엽니다.
   2. Policies 섹션에서 정책 생성을 클릭합니다.

   3. JSON 탭을 선택하고 기존 텍스트를 다음과 같이 변경합니다.

      {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": "sts:AssumeRole",
                "Resource": "*"
            }
        ]
      }

   4. Next:Tags 를 클릭합니다.
   5. 선택 사항: 태그를 추가합니다. Next:Review를 클릭합니다.
   6. 적절한 이름과 설명을 입력한 다음 정책 만들기 를 클릭합니다.
   7. 사용자 섹션에서 사용자 추가 를 클릭합니다.
   8. 적절한 사용자 이름을 제공합니다.
   9. AWS 액세스 유형으로 AWS Management Console 액세스 를 선택합니다.
   10. 조직에 필요한 암호 요구 사항을 조정한 다음 Next:Permissions 를 클릭합니다.

   11. 기존 정책 직접 연결 옵션을 클릭합니다. 이전 단계에서 생성한 정책을 검색하고 확인합니다.

       참고

       권한 경계를 설정하지 않는 것이 좋습니다.

   12. Next: Tags 를 클릭한 다음 Next: Review 를 클릭합니다. 구성이 올바른지 확인합니다.
   13. 사용자 만들기를 클릭하면 성공 페이지가 표시됩니다.
   14. IAM 사용자의 ARM(Amazon Resource Name)을 수집합니다. ARN에는 arn:aws:iam::000111222333:user/username 형식이 있습니다. 닫기를 클릭합니다.
3. 브라우저에서 OpenShift Cluster Manager 를 열고 AWS 인프라 액세스를 허용할 클러스터를 선택합니다.
4. 액세스 제어 탭을 선택하고 AWS Infrastructure Access 섹션으로 스크롤합니다.
5. AWS IAM ARN 을 붙여넣고 네트워크 관리 또는 읽기 전용 권한을 선택한 다음 역할 부여 를 클릭합니다.
6. AWS OSD 콘솔 URL 을 클립보드에 복사합니다.
7. 계정 ID 또는 별칭, IAM 사용자 이름 및 암호를 사용하여 AWS 계정에 로그인합니다.
8. 새 브라우저 탭에서 AWS Switch Role 페이지로 라우팅하는 데 사용할 AWS OSD 콘솔 URL을 붙여넣습니다.
9. 계정 번호와 역할이 이미 입력될 것입니다. 필요한 경우 표시 이름을 선택한 다음 역할 전환을 클릭합니다.

절차

1. VPC 피어링 요청을 시작합니다.
2. VPC 피어링 요청을 수락합니다.
3. VPC 피어링 연결의 경로 테이블을 업데이트합니다.

절차

1. 고객 게이트웨이를 생성 하여 VPN 연결을 구성합니다.
2. 원하는 VPC에 가상 프라이빗 게이트웨이가 아직 연결되어 있지 않은 경우 가상 프라이빗 게이트웨이를 생성하고 연결합니다.
3. 라우팅을 구성하고 VPN 경로 전파를 활성화합니다.
4. 보안 그룹을 업데이트하십시오.

5. 사이트 간 VPN 연결을 설정합니다.

   참고

   구성에 추가해야 하는 VPC 서브넷 정보를 원격 네트워크로 기록해 둡니다.

절차

1. VIF를 생성하거나 기존 VIF를 보고 생성해야 하는 직접 연결 유형을 결정합니다.

2. 게이트웨이를 만듭니다.

   1. Direct Connect VIF 유형이 Private 인 경우 가상 개인 게이트웨이를 만듭니다.
   2. Direct Connect VIF가 공용 인 경우 Direct Connect 게이트웨이를 만듭니다.

3. 사용하려는 기존 게이트웨이가 있는 경우 연관 제안을 작성하고 승인을 위해 DXGateway 관리자에게 제안을 보냅니다.

   주의

   기존 DXGateway에 연결할 때 비용에 대한 책임이 있습니다.