5.4. Operator 역할 및 정책 생성

사전 요구 사항

• AWS에서 Red Hat OpenShift Service에 대한 AWS 사전 요구 사항을 완료했습니다.
• 설치 호스트에 최신 ROSA CLI(명령줄 인터페이스)(rosa)를 설치하고 구성했습니다.
• 계정 전체 AWS 역할을 생성하셨습니다.

검증

• AWS 계정에서 Red Hat OpenShift Service와 관련된 Operator 역할을 나열할 수 있습니다. 다음 명령을 실행합니다.

  $ rosa list operator-roles

  예를 들면 다음과 같습니다.

  I: Fetching operator roles
  ROLE PREFIX  AMOUNT IN BUNDLE
  <prefix>      8
  ? Would you like to detail a specific prefix Yes
  ? Operator Role Prefix: <prefix>
  ROLE NAME                                                         ROLE ARN                                                                                         VERSION  MANAGED
  <prefix>-kube-system-capa-controller-manager                       arn:aws:iam::4540112244:role/<prefix>-kube-system-capa-controller-manager                       4.13     No
  <prefix>-kube-system-control-plane-operator                        arn:aws:iam::4540112244:role/<prefix>-kube-system-control-plane-operator                        4.13     No
  <prefix>-kube-system-kms-provider                                  arn:aws:iam::4540112244:role/<prefix>-kube-system-kms-provider                                  4.13     No
  <prefix>-kube-system-kube-controller-manager                       arn:aws:iam::4540112244:role/<prefix>-kube-system-kube-controller-manager                       4.13     No
  <prefix>-openshift-cloud-network-config-controller-cloud-credenti  arn:aws:iam::4540112244:role/<prefix>-openshift-cloud-network-config-controller-cloud-credenti  4.13     No
  <prefix>-openshift-cluster-csi-drivers-ebs-cloud-credentials       arn:aws:iam::4540112244:role/<prefix>-openshift-cluster-csi-drivers-ebs-cloud-credentials       4.13     No
  <prefix>-openshift-image-registry-installer-cloud-credentials      arn:aws:iam::4540112244:role/<prefix>-openshift-image-registry-installer-cloud-credentials      4.13     No
  <prefix>-openshift-ingress-operator-cloud-credentials              arn:aws:iam::4540112244:role/<prefix>-openshift-ingress-operator-cloud-credentials              4.13     No

  명령이 실행되면 AWS 계정과 연결된 모든 접두사를 표시하고 이 접두사와 연결된 역할 수를 기록합니다. 이러한 역할과 세부 정보를 모두 확인해야 하는 경우 세부 정보에 "예"를 입력하여 이러한 역할을 구체적으로 나열하도록 합니다.