18.5.2.2.2. 使用单个命令创建 AWS 资源
如果您不需要在修改 AWS 资源前查看 ccoctl 工具创建的 JSON 文件，并且如果 ccoctl 工具用于创建 AWS 资源的过程会自动满足您的要求，则可以使用 ccoctl aws create-all 命令自动创建 AWS 资源。
否则，您可以单独创建 AWS 资源。
注意
默认情况下，ccoctl 在运行命令的目录中创建对象。要在其他目录中创建对象，请使用 --output-dir 标志。此流程使用 < ;path_to_ccoctl_output_dir > 来引用此目录。
先决条件
-
提取并准备
ccoctl二进制文件。
流程
从 OpenShift Container Platform 发行镜像中提取
CredentialsRequest对象列表：$ oc adm release extract \ --credentials-requests \ --cloud=aws \ --to=<path_to_directory_with_list_of_credentials_requests>/credrequests \ 1 --from=quay.io/<path_to>/ocp-release:<version>- 1
credrequests是存储CredentialsRequest对象列表的目录。如果该目录不存在，此命令就会创建该目录。
使用
ccoctl工具处理credrequests目录中的所有CredentialsRequest对象：$ ccoctl aws create-all \ --name=<name> \ --region=<aws_region> \ --credentials-requests-dir=<path_to_directory_with_list_of_credentials_requests>/credrequests
验证
要验证 OpenShift Container Platform secret 是否已创建，列出
<path_to_ccoctl_output_dir>/manifests目录中的文件：$ ll <path_to_ccoctl_output_dir>/manifests
输出示例：
total 24 -rw-------. 1 <user> <user> 161 Apr 13 11:42 cluster-authentication-02-config.yaml -rw-------. 1 <user> <user> 379 Apr 13 11:59 openshift-cloud-credential-operator-cloud-credential-operator-iam-ro-creds-credentials.yaml -rw-------. 1 <user> <user> 353 Apr 13 11:59 openshift-cluster-csi-drivers-ebs-cloud-credentials-credentials.yaml -rw-------. 1 <user> <user> 355 Apr 13 11:59 openshift-image-registry-installer-cloud-credentials-credentials.yaml -rw-------. 1 <user> <user> 339 Apr 13 11:59 openshift-ingress-operator-cloud-credentials-credentials.yaml -rw-------. 1 <user> <user> 337 Apr 13 11:59 openshift-machine-api-aws-cloud-credentials-credentials.yaml
您可以通过查询 AWS 来验证是否已创建 IAM 角色。如需更多信息，请参阅有关列出 IAM 角色的 AWS 文档。
