18.2. 使用 mint 模式

Amazon Web Services(AWS)和 Google Cloud Platform(GCP)支持 Mint 模式。

Mint 模式是支持它的平台的默认模式。在这个模式下，Cloud Credential Operator（CCO）使用提供的管理员级云凭证为集群中组件创建新凭证，且只具有所需的特定权限。

如果在安装后没有删除凭证，则会存储并供 CCO 使用来处理集群中组件的 CredentialsRequest CR，并为每个组件创建新凭证，每个凭证只具有所需的特定权限。以 mint 模式持续协调云凭证可进行需要额外凭证或权限（如升级）的操作。

Mint 模式将管理员级别的凭证存储在集群 kube-system 命名空间中。如果此方法不符合您的机构的安全要求，请参阅 AWS 或 GCP 的将管理员级别的 secret 存储在 kube-system 项目中的替代方法。

注意

手动模式是唯一支持 Microsoft Azure Stack Hub 的 CCO 配置。

以 mint 模式使用 CCO 时，请确保您提供的凭证满足运行或安装 OpenShift Container Platform 的云要求。如果提供的凭证不足以满足 mint 模式，则 CCO 无法创建 IAM 用户。

您在 AWS 中为 mint 模式提供的凭证必须具有以下权限：

您在 GCP 中为 mint 模式提供的凭证必须具有以下权限：

:_content-type: REFERENCE

:_content-type: REFERENCE

Copy to Clipboard

Toggle word wrap

返回顶部