4.6. 在 AWS 上卸载集群
您可以删除部署到 Amazon Web Services (AWS) 的集群。
4.6.1. 删除使用安装程序置备的基础架构的集群
您可以从云中删除使用安装程序置备的基础架构的集群。
卸载后,检查云供应商是否有未正确删除的资源,特别是在用户置备基础架构(UPI)集群中。可能存在安装程序未创建或安装程序无法访问的资源。
先决条件
- 有用于部署集群的安装程序副本。
- 有创建集群时安装程序生成的文件。
流程
在用来安装集群的计算机中包含安装程序的目录中,运行以下命令:
$ ./openshift-install destroy cluster \ --dir <installation_directory> --log-level info 1 2
注意您必须为集群指定包含集群定义文件的目录。安装程序需要此目录中的
metadata.json
文件来删除集群。-
可选:删除
<installation_directory>
目录和 OpenShift Container Platform 安装程序。
4.6.2. 使用 Cloud Credential Operator 实用程序删除 Amazon Web Services 资源
卸载使用在集群外管理的短期凭证的 OpenShift Container Platform 集群后,您可以使用 CCO 实用程序 (ccoctl
) 删除 ccoctl
在安装过程中创建的 Amazon Web Services (AWS) 资源。
先决条件
-
提取并准备
ccoctl
二进制文件。 - 卸载使用短期凭证的 AWS 上的 OpenShift Container Platform 集群。
流程
运行以下命令,删除
ccoctl
创建的 AWS 资源:$ ccoctl aws delete \ --name=<name> \1 --region=<aws_region> 2
输出示例
2021/04/08 17:50:41 Identity Provider object .well-known/openid-configuration deleted from the bucket <name>-oidc 2021/04/08 17:50:42 Identity Provider object keys.json deleted from the bucket <name>-oidc 2021/04/08 17:50:43 Identity Provider bucket <name>-oidc deleted 2021/04/08 17:51:05 Policy <name>-openshift-cloud-credential-operator-cloud-credential-o associated with IAM Role <name>-openshift-cloud-credential-operator-cloud-credential-o deleted 2021/04/08 17:51:05 IAM Role <name>-openshift-cloud-credential-operator-cloud-credential-o deleted 2021/04/08 17:51:07 Policy <name>-openshift-cluster-csi-drivers-ebs-cloud-credentials associated with IAM Role <name>-openshift-cluster-csi-drivers-ebs-cloud-credentials deleted 2021/04/08 17:51:07 IAM Role <name>-openshift-cluster-csi-drivers-ebs-cloud-credentials deleted 2021/04/08 17:51:08 Policy <name>-openshift-image-registry-installer-cloud-credentials associated with IAM Role <name>-openshift-image-registry-installer-cloud-credentials deleted 2021/04/08 17:51:08 IAM Role <name>-openshift-image-registry-installer-cloud-credentials deleted 2021/04/08 17:51:09 Policy <name>-openshift-ingress-operator-cloud-credentials associated with IAM Role <name>-openshift-ingress-operator-cloud-credentials deleted 2021/04/08 17:51:10 IAM Role <name>-openshift-ingress-operator-cloud-credentials deleted 2021/04/08 17:51:11 Policy <name>-openshift-machine-api-aws-cloud-credentials associated with IAM Role <name>-openshift-machine-api-aws-cloud-credentials deleted 2021/04/08 17:51:11 IAM Role <name>-openshift-machine-api-aws-cloud-credentials deleted 2021/04/08 17:51:39 Identity Provider with ARN arn:aws:iam::<aws_account_id>:oidc-provider/<name>-oidc.s3.<aws_region>.amazonaws.com deleted
验证
- 要验证资源是否已删除,请查询 AWS。如需更多信息,请参阅 AWS 文档。
4.6.3. 使用配置的 AWS Local Zone 基础架构删除集群
在 Amazon Web Services (AWS) 上安装集群后,进入现有的 Virtual Private Cloud (VPC),并为每个 Local Zone 位置设置子网,您可以删除集群以及与之关联的任何 AWS 资源。
该流程中的示例假设您使用 CloudFormation 模板创建了 VPC 及其子网。
先决条件
-
您知道创建网络期间使用的 CloudFormation 堆栈
<local_zone_stack_name>
和<vpc_stack_name>
的名称。您需要堆栈的名称来删除集群。 - 您可以访问包含安装程序创建的安装文件的目录的权限。
- 您的帐户包含一个策略,为您提供了删除 CloudFormation 堆栈的权限。
流程
进入包含存储的安装程序的目录,并使用
destroy cluster
命令删除集群:$ ./openshift-install destroy cluster --dir <installation_directory> \1 --log-level=debug 2
删除 Local Zone 子网的 CloudFormation 堆栈:
$ aws cloudformation delete-stack --stack-name <local_zone_stack_name>
删除代表 VPC 的资源堆栈:
$ aws cloudformation delete-stack --stack-name <vpc_stack_name>
验证
通过在 AWS CLI 中执行以下命令,检查您是否删除了堆栈资源。AWS CLI 输出没有模板组件。
$ aws cloudformation describe-stacks --stack-name <local_zone_stack_name>
$ aws cloudformation describe-stacks --stack-name <vpc_stack_name>
其他资源
- 如需有关 AWS CloudFormation 堆栈的更多信息,请参阅 AWS 文档中的使用堆栈。
- 选择 AWS 本地区域
- AWS 本地区域可用位置
- AWS Local Zones 功能