5장. FIPS 암호화를 사용하여 AWS 클러스터에 Red Hat OpenShift Service 배포
FIPS(Federal Information Processing Standards) 암호화를 사용하여 AWS 클러스터에 Red Hat OpenShift Service를 배포하면 인증된 암호화 모듈을 사용하여 중요한 데이터가 보호됩니다.
5.1. 계정 전체 STS 역할 및 정책 생성 링크 복사링크가 클립보드에 복사되었습니다!
AWS 클러스터에서 Red Hat OpenShift Service를 생성하기 전에 ROSA CLI(명령줄 인터페이스)(rosa)를 사용하여 필요한 계정 전체 IAM 역할 및 정책을 생성해야 합니다.
AWS의 Red Hat OpenShift Service에 대한 특정 AWS 관리 정책은 각 역할에 첨부되어야 합니다. 고객 관리 정책은 이러한 필수 계정 역할과 함께 사용해서는 안 됩니다. AWS 클러스터의 Red Hat OpenShift Service에 대한 AWS 관리 정책에 대한 자세한 내용은 AWS의 Red Hat OpenShift Service에 대한 AWS 관리 정책을 참조하십시오.
사전 요구 사항
- AWS에서 Red Hat OpenShift Service에 대한 AWS 사전 요구 사항을 완료했습니다.
- AWS 서비스 할당량을 사용할 수 있습니다.
- AWS 콘솔에서 AWS에서 Red Hat OpenShift Service를 활성화했습니다.
-
설치 호스트에 최신 ROSA CLI(명령줄 인터페이스)(
rosa)를 설치하고 구성했습니다. - ROSA CLI를 사용하여 Red Hat 계정에 로그인했습니다.
프로세스
AWS 계정에 없는 경우 필요한 계정 전체 STS 역할을 생성하고 다음 명령을 실행하여 정책을 연결합니다.
$ export PREFIX=<custom_prefix>; rosa create account-roles --hosted-cp --prefix $PREFIXFIPS 암호화를 사용하는 경우 기본
ManagedOpenShift접두사를 사용하는 대신 사용자 지정 접두사를 설정해야 합니다.
역할 생성 후 추가 보호 기능으로 지원 및 설치 관리자 계정 전체 역할의 신뢰 정책을 수동으로 업데이트하여 외부 ID를 포함할 수 있습니다. 자세한 내용은 외부 ID 정보를 참조하십시오.