11.3. 配置 Azure 项目

流程

1. 标识您的域或子域，以及注册商（registrar）。您可以转移现有的域和注册商，或通过 Azure 或其他来源获取新的域和注册商。

   注意

   如需通过 Azure 购买域的更多信息，请参阅 Azure 文档中的购买 Azure 应用服务的自定义域名。

2. 如果您使用现有的域和注册商，请将其 DNS 迁移到 Azure。请参阅 Azure 文档中的将活动 DNS 名称迁移到 Azure 应用服务。

3. 为您的域配置 DNS。按照 Azure 文档中教程：在 Azure DNS 中托管域部分里的步骤，为您的域或子域创建一个公共托管区，提取新的权威名称服务器，并更新您的域使用的名称服务器的注册商记录。

   使用合适的根域（如 openshiftcorp.com）或子域（如 clusters.openshiftcorp.com）。

4. 如果您使用子域，请按照您公司的流程将其委派记录添加到父域。

流程

1. 从 Azure 门户，点击左下角的 Help + suport。

2. 点击 New support request，然后选择所需的值：

   1. 从 Issue type 列表中，选择 Service and subscription limits (quotas)。
   2. 从 Subscription 列表中，选择要修改的订阅。
   3. 从 Quota type 列表中，选择要提高的配额。例如，选择 Compute-VM (cores-vCPUs) subscription limit increases 以增加 vCPU 的数量，这是安装集群所必须的。
   4. 点击 Next: Solutions。

3. 在 Problem Details 页面中，提供您要提高配额所需的信息：

   1. 点击 Provide details，然后在 Quota details 窗口中提供所需的详情。
   2. 在 SUPPORT METHOD 和 CONTACT INFO 部分中，提供问题严重性和您的联系详情。
4. 点击 Next: Review + create，然后点击 Create。

流程

1. 运行以下命令登录到 Azure CLI：

   $ az login

2. 确保您使用正确的订阅：

   1. 运行以下命令，查看可用订阅列表：

      $ az account list --refresh

      输出示例

      [
        {
          "cloudName": "AzureCloud",
          "id": "8xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
          "isDefault": true,
          "name": "Subscription Name 1",
          "state": "Enabled",
          "tenantId": "6xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
          "user": {
            "name": "you@example.com",
            "type": "user"
          }
        },
        {
          "cloudName": "AzureCloud",
          "id": "9xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
          "isDefault": false,
          "name": "Subscription Name 2",
          "state": "Enabled",
          "tenantId": "7xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
          "user": {
            "name": "you2@example.com",
            "type": "user"
          }
        }
      ]

   2. 运行以下命令，查看活跃帐户的详情，并确认这是您要使用的订阅：

      $ az account show

      输出示例

      {
        "environmentName": "AzureCloud",
        "id": "8xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
        "isDefault": true,
        "name": "Subscription Name 1",
        "state": "Enabled",
        "tenantId": "6xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
        "user": {
          "name": "you@example.com",
          "type": "user"
        }
      }

3. 如果您没有使用正确的订阅：

   1. 运行以下命令来更改活跃订阅：

      $ az account set -s <subscription_id>

   2. 运行以下命令验证您是否正在使用所需的订阅：

      $ az account show

      输出示例

      {
        "environmentName": "AzureCloud",
        "id": "9xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
        "isDefault": true,
        "name": "Subscription Name 2",
        "state": "Enabled",
        "tenantId": "7xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
        "user": {
          "name": "you2@example.com",
          "type": "user"
        }
      }

4. 记录输出中的 id 和 tenantId 参数值。您需要这些值来安装 OpenShift Container Platform 集群。

流程

1. 如果您使用系统分配的受管身份，请在您要从其运行安装程序的虚拟机上启用它。

2. 如果您使用用户分配的受管身份：

   1. 将它分配给您要从中运行安装程序的虚拟机。

   2. 记录其客户端 ID。安装集群时需要这个值。

      有关查看用户分配受管身份的详情的更多信息，请参阅 Microsoft Azure 文档来列出用户分配的管理身份。

3. 验证是否为受管身份分配了所需的权限。

流程

1. 运行以下命令，为您的帐户创建服务主体：

   $ az ad sp create-for-rbac --role <role_name> \1
        --name <service_principal> \2
        --scopes /subscriptions/<subscription_id> 3

   1

   定义角色名称。您可以使用 Contributor 角色，或者指定包含所需权限的自定义角色。

   2

   定义服务主体名称。

   3

   指定订阅 ID。

   输出示例

   Creating 'Contributor' role assignment under scope '/subscriptions/<subscription_id>'
   The output includes credentials that you must protect. Be sure that you do not
   include these credentials in your code or check the credentials into your source
   control. For more information, see https://aka.ms/azadsp-cli
   {
     "appId": "axxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
     "displayName": <service_principal>",
     "password": "00000000-0000-0000-0000-000000000000",
     "tenantId": "8xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
   }

2. 记录输出中的 appId 和 password 参数的值。安装集群时需要这些值。

3. 如果您将 Contributor 角色应用到服务主体，请运行以下命令来分配 User Administrator Access 角色：

   $ az role assignment create --role "User Access Administrator" \
     --assignee-object-id $(az ad sp show --id <appId> --query id -o tsv) 1
     --scope /subscriptions/<subscription_id> 2

   1

   为您的服务主体指定 appId 参数值。

   2

   指定订阅 ID。