5.2. 계정 전체 STS 역할 및 정책 생성

절차

1. AWS 계정에 없는 경우 필요한 계정 전체 STS 역할을 생성하고 다음 명령을 실행하여 정책을 연결합니다.

   $ rosa create account-roles --hosted-cp

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 작업자 역할에 올바른 AWS 정책이 있는지 확인합니다.

   $ aws iam attach-role-policy \
   --role-name ManagedOpenShift-HCP-ROSA-Worker-Role \ 

   1

   
   --policy-arn "arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly"

   Copy to Clipboard Toggle word wrap

   1

   이 역할에는 이전 단계에서 만든 접두사를 포함해야 합니다.

3. 선택 사항: 다음 명령을 실행하여 접두사를 환경 변수로 설정합니다.

   $ export ACCOUNT_ROLES_PREFIX=<account_role_prefix>

   Copy to Clipboard Toggle word wrap

   • 다음 명령을 실행하여 변수 값을 확인합니다.

     $ echo $ACCOUNT_ROLES_PREFIX

     Copy to Clipboard Toggle word wrap

     출력 예

     ManagedOpenShift

     Copy to Clipboard Toggle word wrap