7.2. AWS PrivateLink 끝점에 추가 AWS 보안 그룹 추가

프로세스

1. 다음 명령을 실행하여 클러스터 이름을 환경 변수로 설정합니다.

   $ export CLUSTER_NAME=<cluster_name>

   다음 명령을 실행하여 변수가 존재하는지 확인합니다.

   $ echo $CLUSTER_NAME

   출력 예

   hcp-private

2. 다음 명령을 실행하여 VPC 끝점(VPCE) ID 및 VPC ID를 찾습니다.

   $ read -r VPCE_ID VPC_ID <<< $(aws ec2 describe-vpc-endpoints --filters "Name=tag:api.openshift.com/id,Values=$(rosa describe cluster -c ${CLUSTER_NAME} -o yaml | grep '^id: ' | cut -d' ' -f2)" --query 'VpcEndpoints[].[VpcEndpointId,VpcId]' --output text)

   주의

   기본 AWS PrivateLink 끝점 보안 그룹을 수정하거나 제거하는 것은 지원되지 않으며 예기치 않은 동작이 발생할 수 있습니다.

3. 다음 명령을 실행하여 추가 보안 그룹을 생성합니다.

   $ export SG_ID=$(aws ec2 create-security-group --description "Granting API access to ${CLUSTER_NAME} from outside of VPC" --group-name "${CLUSTER_NAME}-api-sg" --vpc-id $VPC_ID --output text)

4. 다음 명령을 실행하여 보안 그룹에 인바운드(ingress) 규칙을 추가합니다.

   $ aws ec2 authorize-security-group-ingress --group-id $SG_ID --ip-permissions FromPort=443,ToPort=443,IpProtocol=tcp,IpRanges=[{CidrIp=<cidr-to-allow>}]

5. 다음 명령을 실행하여 VPCE에 새 보안 그룹을 추가합니다.

   $ aws ec2 modify-vpc-endpoint --vpc-endpoint-id $VPCE_ID --add-security-group-ids $SG_ID

   이제 지정된 CIDR 블록에서 AWS 프라이빗 클러스터에서 Red Hat OpenShift Service의 API에 액세스할 수 있습니다.