5장. FIPS 암호화를 사용하여 AWS 클러스터에 Red Hat OpenShift Service 배포


FIPS(Federal Information Processing Standards) 암호화를 사용하여 AWS 클러스터에 Red Hat OpenShift Service를 배포하면 인증된 암호화 모듈을 사용하여 중요한 데이터가 보호됩니다.

5.1. 계정 전체 STS 역할 및 정책 생성

AWS 클러스터에서 Red Hat OpenShift Service를 생성하기 전에 ROSA CLI(명령줄 인터페이스)(rosa)를 사용하여 필요한 계정 전체 IAM 역할 및 정책을 생성해야 합니다.

참고

AWS의 Red Hat OpenShift Service에 대한 특정 AWS 관리 정책은 각 역할에 첨부되어야 합니다. 고객 관리 정책은 이러한 필수 계정 역할과 함께 사용해서는 안 됩니다. AWS 클러스터의 Red Hat OpenShift Service에 대한 AWS 관리 정책에 대한 자세한 내용은 AWS의 Red Hat OpenShift Service에 대한 AWS 관리 정책을 참조하십시오.

사전 요구 사항

  • AWS에서 Red Hat OpenShift Service에 대한 AWS 사전 요구 사항을 완료했습니다.
  • AWS 서비스 할당량을 사용할 수 있습니다.
  • AWS 콘솔에서 AWS에서 Red Hat OpenShift Service를 활성화했습니다.
  • 설치 호스트에 최신 ROSA CLI(명령줄 인터페이스)(rosa)를 설치하고 구성했습니다.
  • ROSA CLI를 사용하여 Red Hat 계정에 로그인했습니다.

프로세스

  1. AWS 계정에 없는 경우 필요한 계정 전체 STS 역할을 생성하고 다음 명령을 실행하여 정책을 연결합니다.

    $ export PREFIX=<custom_prefix>; rosa create account-roles --hosted-cp --prefix $PREFIX

    FIPS 암호화를 사용하는 경우 기본 ManagedOpenShift 접두사를 사용하는 대신 사용자 지정 접두사를 설정해야 합니다.

참고

역할 생성 후 추가 보호 기능으로 지원 및 설치 관리자 계정 전체 역할의 신뢰 정책을 수동으로 업데이트하여 외부 ID를 포함할 수 있습니다. 자세한 내용은 외부 ID 정보를 참조하십시오.

Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 문서 정보

Legal Notice

Theme

© 2026 Red Hat
맨 위로 이동