1.6. 为 Red Hat Virtualization 创建凭证

您需要一个凭证才能使用 Red Hat Advanced Cluster Management for Kubernetes 控制台在 Red Hat Virtualization 上部署和管理 Red Hat OpenShift Container Platform 集群。

注：必须在使用 Red Hat Advanced Cluster Management 创建集群前完成此步骤。

创建凭证前必须满足以下先决条件：

在 OpenShift Container Platform 版本 4.7 或更高版本上部署了 Red Hat Advanced Cluster Management hub 集群。
可通过互联网访问 Red Hat Advanced Cluster Management hub 集群，以便它在 Red Hat Virtualization 上创建 Kubernetes 集群
配置 Red Hat Virtualization 环境的 Red Hat Virtualization 登录凭证。请参阅 Red Hat Virtualization 文档中的安装指南。以下列表显示所需信息：
- oVirt URL
- oVirt 完全限定域名 (FQDN)
- oVirt 用户名
- oVirt 密码
- oVirt CA/证书
可选：代理信息（如果启用了代理）。
Red Hat OpenShift Container Platform pull secret 信息。您可以从 Pull secret 下载 pull secret。
用于传输最终集群的 SSH 私钥和公钥。
允许在 oVirt 上安装集群的帐户权限。

要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

为新凭证添加基本信息。当使用此凭证创建集群时，您可以选择添加基本 DNS 域，该域会在正确的字段中自动填充。如果您没有将其添加到凭证中，您可以在创建集群时添加它。
为 Red Hat Virtualization 环境添加所需信息。
如果要启用代理，请输入代理信息：
- HTTP Proxy URL：应该用作 HTTP 流量的代理的 URL。
- HTTPS Proxy URL：在使用 HTTPS 流量时应使用的安全代理 URL。如果没有提供值，则使用相同的值 HTTP Proxy URL，用于 HTTP 和 HTTPS。
- 无代理域：应当绕过代理的以逗号分隔的域列表。使用一个句点 (.) 开始的域名，包含该域中的所有子域。添加星号 (*) 以绕过所有目的地的代理。
输入 Red Hat OpenShift Container Platform pull secret。您可以从 Pull secret 下载 pull secret。
添加可让您连接到集群的 SSH 私钥和 SSH 公钥。您可以使用现有密钥对，或使用密钥生成程序创建新密钥对。如需更多信息，请参阅为集群节点 SSH 访问生成密钥对。
查看新凭据信息，然后单击 Add。添加凭证时，会将其添加到凭证列表中。

要创建使用此凭证的集群，您可以完成在 Red Hat Virtualization 上创建集群中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。