开始使用

流程

1. 登录到 AWS 管理控制台。
2. 进入 ROSA 服务。

3. 单击 Get started。

   验证 ROSA 先决条件 页面将打开。

4. 在 ROSA 启用 下，确保显示绿色勾号，并启用了之前启用的 ROSA。

   如果没有，请按照以下步骤执行：

   1. 选中 I agree to share my contact information to Red Hat 旁边的复选框。

   2. 点 Enable ROSA。

      在短暂等待后，会显示应绿色勾号并显示启用了 ROSA 的信息。

5. 在 Service Quotas 下，确保显示一个绿色检查 ，并且您的配额满足 ROSA 的要求。

   如果您看到 您的配额不符合最低要求，请记下配额类型和错误消息中列出的最小值。有关 请求配额增加的信息， 请参阅 Amazon 文档。Amazon 可能需要几小时才能批准配额请求。

6. 在 ELB 服务链接的角色 下，确保显示绿色勾号和 AWSServiceRoleForElasticLoadBalancing 已存在。

7. 点 Continue to Red Hat。

   Get started with Red Hat OpenShift Service on AWS (ROSA) 页面会在一个新标签页中打开。在此页面中已完成第 1 步，现在可以继续执行第 2 步。

流程

1. 安装和配置最新的 AWS CLI (aws)。

   1. 按照 AWS 命令行界面文档为您的操作系统安装和配置 AWS CLI。

      在 .aws/credentials 文件中指定 aws_access_key_id、aws_secret_access_key 和 region。请参阅 AWS 文档中的 AWS 配置基础知识。

      注意

      您可以选择使用 AWS_DEFAULT_REGION 环境变量设置默认 AWS 区域。

   2. 查询 AWS API 以验证是否已安装并配置了 AWS CLI：

      $ aws sts get-caller-identity  --output text

      Copy to Clipboard Toggle word wrap

      输出示例

      <aws_account_id>    arn:aws:iam::<aws_account_id>:user/<username>  <aws_user_id>

      Copy to Clipboard Toggle word wrap

2. 安装和配置最新的 ROSA CLI (rosa)。

   1. 从 Red Hat OpenShift Cluster Manager Hybrid Cloud Console 上的 Downloads 页面下载您的操作系统的 ROSA CLI 的最新版本。

   2. 从下载的存档中提取 rosa 二进制文件。以下示例从 Linux tar 归档中提取二进制文件：

      $ tar xvf rosa-linux.tar.gz

      Copy to Clipboard Toggle word wrap

   3. 在您的路径中添加 rosa。在以下示例中，/usr/local/bin 目录包含在用户的路径中：

      $ sudo mv rosa /usr/local/bin/rosa

      Copy to Clipboard Toggle word wrap

   4. 通过查询 rosa 版本来验证 ROSA CLI 是否已正确安装：

      $ rosa version

      Copy to Clipboard Toggle word wrap

      输出示例

      1.2.15
      Your ROSA CLI is up to date.

      Copy to Clipboard Toggle word wrap

   5. 使用 ROSA CLI 登录您的红帽帐户：

      $ rosa login

      Copy to Clipboard Toggle word wrap

      输出示例

      To login to your Red Hat account, get an offline access token at https://console.redhat.com/openshift/token/rosa
      ? Copy the token and paste it here:

      Copy to Clipboard Toggle word wrap

      进入命令输出中列出的 URL，以获取离线访问令牌。在 CLI 提示符后指定令牌以进行登录。

      注意

      之后，您可以在运行 rosa login 命令时使用 --token="<offline_access_token>" 参数指定离线访问令牌。

   6. 验证您是否已成功登录，并检查您的凭证：

      $ rosa whoami

      Copy to Clipboard Toggle word wrap

      输出示例

      AWS Account ID:               <aws_account_number>
      AWS Default Region:           us-east-1
      AWS ARN:                      arn:aws:iam::<aws_account_number>:user/<aws_user_name>
      OCM API:                      https://api.openshift.com
      OCM Account ID:               <red_hat_account_id>
      OCM Account Name:             Your Name
      OCM Account Username:         you@domain.com
      OCM Account Email:            you@domain.com
      OCM Organization ID:          <org_id>
      OCM Organization Name:        Your organization
      OCM Organization External ID: <external_org_id>

      Copy to Clipboard Toggle word wrap

      在继续进行前，检查输出中的信息是否正确。

流程

1. 创建 OpenShift Cluster Manager 角色并将其链接到您的红帽机构：

   注意

   要使用 OpenShift Cluster Manager 混合云控制台启用集群特定 Operator 角色和 OpenID Connect (OIDC)供应商的自动部署，您必须在创建 ROSA 集群的 帐户和角色步骤中选择 Admin OCM 角色 命令。如需有关 OpenShift Cluster Manager 角色的基本和管理特权的更多信息，请参阅了解 AWS 帐户关联。

   注意

   如果您在 OpenShift Cluster Manager 混合云控制台中创建 ROSA 集群的 帐户和角色 步骤中选择了 Basic OCM 角色命令，则必须使用手动模式部署 ROSA 集群。在后续步骤中，系统将提示您配置特定于集群的 Operator 角色和 OpenID Connect (OIDC)供应商。

   $ rosa create ocm-role

   Copy to Clipboard Toggle word wrap

   选择提示符处的默认值，以快速创建和连接角色。

2. 创建用户角色并将其链接到您的红帽用户帐户：

   $ rosa create user-role

   Copy to Clipboard Toggle word wrap

   选择提示符处的默认值，以快速创建和连接角色。

   注意

   红帽用户帐户必须存在于链接到 OpenShift Cluster Manager 角色的红帽机构中。

流程

1. 如果 AWS 帐户中没有它们，请创建所需的集群范围的 STS 角色和策略：

   $ rosa create account-roles

   Copy to Clipboard Toggle word wrap

   选择提示中的默认值，以快速创建角色和策略。

流程

1. 导航到 OpenShift Cluster Manager 并选择 Create cluster。
2. 在 Create a OpenShift cluster 页面中，在 Red Hat OpenShift Service on AWS (ROSA) 行中选择 Create cluster。

3. 验证您的 AWS 帐户 ID 是否在关联的 AWS 帐户 下拉菜单中列出，且安装程序、支持、worker 和 control plane 帐户角色 Amazon Resource Names (ARN) 是否在 Accounts 和 roles 页面中列出。

   注意

   如果您的 AWS 帐户 ID 没有列出，请检查您已成功将 AWS 帐户与红帽机构相关联。如果没有列出您的帐户角色 ARN，请检查 AWS 帐户中是否存在所需的 account-wide STS 角色。

4. 点击 Next。

5. 在 Cluster details 页面中，在 Cluster name 字段中为集群提供一个名称。将默认值留在剩余的字段中，然后点 Next。

   注意

   集群创建生成域前缀，作为您在 openshiftapps.com 上置备的集群的子域。如果集群名称小于或等于 15 个字符，该名称用于域前缀。如果集群名称超过 15 个字符，则域前缀会随机生成为 15 个字符的字符串。要自定义子域，请选择 Create custom domain prefix 复选框，然后在 Domain prefix 字段中输入您的域前缀名称。

6. 要快速部署集群，保留 Cluster settings, Networking, Cluster roles and policies, 和 Cluster updates 页中的默认选项，点每个页中的 Next。
7. 在 Review your ROSA cluster 页中，查看您选择的概述并点 Create cluster 开始安装。

8. 可选：在 Overview 选项卡中，您可以通过选择 Enable 来启用删除保护功能，该功能直接位于 Delete Protection: Disabled 下。这将阻止集群被删除。要禁用删除保护，请选择 Disable。默认情况下，集群禁用了删除保护功能来创建。

   验证

   • 您可以在集群的 Overview 页面中检查安装的进度。您可以在同一页面中查看安装日志。当页面的 Details 部分中的 Status 列为 Ready 时，您的集群已就绪。

     注意

     如果安装失败，或者集群的状态在大约 40 分钟后仍没有变为 Ready，请检查安装故障排除文档以了解详细信息。如需更多信息，请参阅故障排除安装。有关联系红帽支持以获取帮助的步骤，请参阅 获取 Red Hat OpenShift Service on AWS 的支持。

流程

1. 创建集群管理员用户：

   $ rosa create admin --cluster=<cluster_name> 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <cluster_name> 替换为集群的名称。

   输出示例

   W: It is recommended to add an identity provider to login to this cluster. See 'rosa create idp --help' for more information.
   I: Admin account has been added to cluster '<cluster_name>'.
   I: Please securely store this generated password. If you lose this password you can delete and recreate the cluster admin user.
   I: To login, run the following command:
   
      oc login https://api.example-cluster.wxyz.p1.openshiftapps.com:6443 --username cluster-admin --password d7Rca-Ba4jy-YeXhs-WU42J
   
   I: It may take up to a minute for the account to become active.

   Copy to Clipboard Toggle word wrap

   注意

   激活 cluster-admin 用户的过程可能需要大约一分钟才能完成。

流程

1. 进入 github.com 并登录到您的 GitHub 帐户。
2. 如果您没有用于置备 ROSA 集群的现有 GitHub 组织，请创建一个。按照 GitHub 文档中的步骤操作。

3. 为集群配置 GitHub 身份提供程序，仅限于 GitHub 组织的成员。

   1. 使用互动模式配置身份提供程序：

      $ rosa create idp --cluster=<cluster_name> --interactive 

      1

      Copy to Clipboard Toggle word wrap

      1

      将 <cluster_name> 替换为集群的名称。

      输出示例

      I: Interactive mode enabled.
      Any optional fields can be left empty and a default will be selected.
      ? Type of identity provider: github
      ? Identity provider name: github-1
      ? Restrict to members of: organizations
      ? GitHub organizations: <github_org_name> 

      1

      
      ? To use GitHub as an identity provider, you must first register the application:
        - Open the following URL:
          https://github.com/organizations/<github_org_name>/settings/applications/new?oauth_application%5Bcallback_url%5D=https%3A%2F%2Foauth-openshift.apps.<cluster_name>/<random_string>.p1.openshiftapps.com%2Foauth2callback%2Fgithub-1&oauth_application%5Bname%5D=<cluster_name>&oauth_application%5Burl%5D=https%3A%2F%2Fconsole-openshift-console.apps.<cluster_name>/<random_string>.p1.openshiftapps.com
        - Click on 'Register application'
      ...

      Copy to Clipboard Toggle word wrap

      1

      使用您的 GitHub 机构的名称替换 <github_org_name>。

   2. 使用输出中的 URL 并选择 Register application，在 GitHub 组织中注册新的 OAuth 应用程序。通过注册应用程序，您可以启用 ROSA 中构建的 OAuth 服务器，以便验证您的 GitHub 组织的成员到集群中。

      注意

      Register a new OAuth application GitHub 表单中的字段通过 ROSA CLI 定义的 URL 自动填充所需的值。

   3. 使用 GitHub OAuth 应用页面中的信息填充剩余的 rosa create idp 交互式提示。

      持续的输出示例

      ...
      ? Client ID: <github_client_id> 

      1

      
      ? Client Secret: [? for help] <github_client_secret> 

      2

      
      ? GitHub Enterprise Hostname (optional):
      ? Mapping method: claim 

      3

      
      I: Configuring IDP for cluster '<cluster_name>'
      I: Identity Provider 'github-1' has been created.
         It will take up to 1 minute for this configuration to be enabled.
         To add cluster administrators, see 'rosa grant user --help'.
         To login into the console, open https://console-openshift-console.apps.<cluster_name>.<random_string>.p1.openshiftapps.com and click on github-1.

      Copy to Clipboard Toggle word wrap

      1

      使用 GitHub OAuth 应用程序的客户端 ID 替换 <github_client_id>。

      2

      使用 GitHub OAuth 应用程序的客户端 secret 替换 <github_client_secret>。

      3

      指定 claim 作为映射方法。

      注意

      激活身份提供商配置的过程可能需要大约两分钟。如果您配置了 cluster-admin 用户，可以通过运行 oc get pods -n openshift-authentication --watch 来监控使用更新的配置重新部署 OAuth pod。

   4. 输入以下命令验证身份提供程序是否已正确配置：

      $ rosa list idps --cluster=<cluster_name>

      Copy to Clipboard Toggle word wrap

      输出示例

      NAME        TYPE      AUTH URL
      github-1    GitHub    https://oauth-openshift.apps.<cluster_name>.<random_string>.p1.openshiftapps.com/oauth2callback/github-1

      Copy to Clipboard Toggle word wrap

流程

1. 进入 github.com 并登录到您的 GitHub 帐户。
2. 邀请需要访问您的 GitHub 机构 ROSA 集群的用户。按照 GitHub 文档中的邀请用户加入到您的机构 。

流程

1. 获取集群的控制台 URL：

   $ rosa describe cluster -c <cluster_name> | grep Console 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <cluster_name> 替换为集群的名称。

   输出示例

   Console URL:                https://console-openshift-console.apps.example-cluster.wxyz.p1.openshiftapps.com

   Copy to Clipboard Toggle word wrap

2. 进入上一步输出中的控制台 URL 并登录。

   • 如果创建了 cluster-admin 用户，请使用提供的凭证登录。
   • 如果您为集群配置了身份提供程序，请在 Log in with…​ 对话框中选择身份提供程序名称，并完成您的供应商出示的任何授权请求。

流程

1. 进入 OpenShift Cluster Manager 中的 Cluster List 页面。
2. 点击您要查看的集群旁的选项图标(HBAC)。
3. 单击 Open console。
4. 集群控制台将在新的浏览器窗口中打开。使用您配置的身份提供程序凭证登录到您的红帽帐户。
5. 在 Administrator 视角中，选择 Home → Projects → Create Project。
6. 输入项目的名称，并选择性地添加 Display Name 和 Description。
7. 点 Create 以创建该项目。
8. 切换到 Developer 视角并选择 +Add。验证 所选项目 是您刚刚创建的项目。
9. 在 Developer Catalog 对话框中，选择 All services。
10. 在 Developer Catalog 页面中，从菜单中选择 Languages → JavaScript。

11. 单击 Node.js，然后单击 Create 以打开 Create Source-to-Image 应用 页面。

    注意

    您可能需要点 Clear All Filters 以显示 Node.js 选项。

12. 在 Git 部分中，单击 Try 示例。
13. 在 Name 字段中添加一个唯一名称。该值将用于命名关联的资源。
14. 确认选择了 Deployment 和 Create a route。
15. 点 Create 以部署应用。部署 pod 需要几分钟时间。
16. 可选：选择 Node.js 应用程序并查看其边栏来检查 Topology 窗格中的 pod 状态。您必须等待 nodejs 构建完成，并且 nodejs Pod 处于 Running 状态，然后继续。

17. 部署完成后，点应用程序的路由 URL，其格式与以下内容类似：

    https://nodejs-<project>.<cluster_name>.<hash>.<region>.openshiftapps.com/

    Copy to Clipboard Toggle word wrap

    浏览器中打开一个新标签页，其中包含类似如下的信息：

    Welcome to your Node.js application on OpenShift

    Copy to Clipboard Toggle word wrap

18. 可选：删除应用程序并清理您创建的资源：

    1. 在 Administrator 视角中，进入 Home → Projects。
    2. 点项目的操作菜单，再选择 Delete Project。

流程

1. 进入 github.com 并登录到您的 GitHub 帐户。
2. 从 GitHub 组织中删除该用户。按照 GitHub 文档中的从您的机构中删除成员的步骤进行操作。

流程

1. 删除集群并观察日志，将 <cluster_name> 替换为集群的名称或 ID:

   $ rosa delete cluster --cluster=<cluster_name> --watch

   Copy to Clipboard Toggle word wrap
   重要

   在删除 IAM 角色、策略和 OIDC 供应商前，您必须等待集群删除完成。需要集群范围的角色来删除安装程序创建的资源。需要特定于集群的 Operator 角色来清理 OpenShift Operator 创建的资源。Operator 使用 OIDC 供应商进行身份验证。

2. 删除集群 Operator 用于身份验证的 OIDC 供应商：

   $ rosa delete oidc-provider -c <cluster_id> --mode auto 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <cluster_id> 替换为集群的 ID。

   注意

   您可以使用 -y 选项，在提示符处自动回答 yes。

3. 删除特定于集群的 Operator IAM 角色：

   $ rosa delete operator-roles -c <cluster_id> --mode auto 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <cluster_id> 替换为集群的 ID。

4. 删除集群范围的角色：

   重要

   帐户范围的 IAM 角色和策略可能被同一 AWS 帐户中的其他 ROSA 集群使用。只有其他集群不需要的资源，才必须删除这些资源。

   $ rosa delete account-roles --prefix <prefix> --mode auto 

   1

   Copy to Clipboard Toggle word wrap

   1

   您必须包含 --<prefix> 参数。将 <prefix> 替换为要删除的集群范围角色前缀。如果您在创建集群范围的角色时没有指定自定义前缀，请指定默认前缀 ManagedOpenShift。

5. 删除您为使用 STS 的 ROSA 部署创建的账户范围的內联（inline）和 Operator IAM 策略：

   1. 登录到 AWS IAM 控制台。
   2. 进入到 Access management → Policies，再选中其中一个帐户范围策略的复选框。
   3. 选择策略后，点 Actions → Delete 以打开删除策略对话框。
   4. 输入策略名称以确认删除，然后选择 Delete 以删除策略。
   5. 重复此步骤，从集群中删除每个集群范围的内联和 Operator 策略。

流程

1. 创建集群管理员用户：

   $ rosa create admin --cluster=<cluster_name> 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <cluster_name> 替换为集群的名称。

   输出示例

   W: It is recommended to add an identity provider to login to this cluster. See 'rosa create idp --help' for more information.
   I: Admin account has been added to cluster '<cluster_name>'.
   I: Please securely store this generated password. If you lose this password you can delete and recreate the cluster admin user.
   I: To login, run the following command:
   
      oc login https://api.example-cluster.wxyz.p1.openshiftapps.com:6443 --username cluster-admin --password d7Rca-Ba4jy-YeXhs-WU42J
   
   I: It may take up to a minute for the account to become active.

   Copy to Clipboard Toggle word wrap

   注意

   激活 cluster-admin 用户的过程可能需要大约一分钟才能完成。

2. 通过 CLI 登录到集群：

   1. 运行上一步输出中提供的命令以登录：

      $ oc login <api_url> --username cluster-admin --password <cluster_admin_password> 

      1

      Copy to Clipboard Toggle word wrap

      1

      使用您的环境的 API URL 和集群管理员替换 <api_url> 和 <cluster_admin_password>。

   2. 验证您是否以 cluster-admin 用户身份登录到 ROSA 集群：

      $ oc whoami

      Copy to Clipboard Toggle word wrap

      输出示例

      cluster-admin

      Copy to Clipboard Toggle word wrap

流程

1. 获取集群的控制台 URL：

   $ rosa describe cluster -c <cluster_name> | grep Console 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <cluster_name> 替换为集群的名称。

   输出示例

   Console URL:                https://console-openshift-console.apps.example-cluster.wxyz.p1.openshiftapps.com

   Copy to Clipboard Toggle word wrap

2. 进入上一步输出中的控制台 URL 并登录。

   • 如果创建了 cluster-admin 用户，请使用提供的凭证登录。
   • 如果您为集群配置了身份提供程序，请在 Log in with…​ 对话框中选择身份提供程序名称，并完成您的供应商出示的任何授权请求。

流程

1. 进入 OpenShift Cluster Manager 中的 Cluster List 页面。
2. 点击您要查看的集群旁的选项图标(HBAC)。
3. 单击 Open console。
4. 集群控制台将在新的浏览器窗口中打开。使用您配置的身份提供程序凭证登录到您的红帽帐户。
5. 在 Administrator 视角中，选择 Home → Projects → Create Project。
6. 输入项目的名称，并选择性地添加 Display Name 和 Description。
7. 点 Create 以创建该项目。
8. 切换到 Developer 视角并选择 +Add。验证 所选项目 是您刚刚创建的项目。
9. 在 Developer Catalog 对话框中，选择 All services。
10. 在 Developer Catalog 页面中，从菜单中选择 Languages → JavaScript。

11. 单击 Node.js，然后单击 Create 以打开 Create Source-to-Image 应用 页面。

    注意

    您可能需要点 Clear All Filters 以显示 Node.js 选项。

12. 在 Git 部分中，单击 Try 示例。
13. 在 Name 字段中添加一个唯一名称。该值将用于命名关联的资源。
14. 确认选择了 Deployment 和 Create a route。
15. 点 Create 以部署应用。部署 pod 需要几分钟时间。
16. 可选：选择 Node.js 应用程序并查看其边栏来检查 Topology 窗格中的 pod 状态。您必须等待 nodejs 构建完成，并且 nodejs Pod 处于 Running 状态，然后继续。

17. 部署完成后，点应用程序的路由 URL，其格式与以下内容类似：

    https://nodejs-<project>.<cluster_name>.<hash>.<region>.openshiftapps.com/

    Copy to Clipboard Toggle word wrap

    浏览器中打开一个新标签页，其中包含类似如下的信息：

    Welcome to your Node.js application on OpenShift

    Copy to Clipboard Toggle word wrap

18. 可选：删除应用程序并清理您创建的资源：

    1. 在 Administrator 视角中，进入 Home → Projects。
    2. 点项目的操作菜单，再选择 Delete Project。

流程

1. 删除集群并观察日志，将 <cluster_name> 替换为集群的名称或 ID:

   $ rosa delete cluster --cluster=<cluster_name> --watch

   Copy to Clipboard Toggle word wrap
   重要

   在删除 IAM 角色、策略和 OIDC 供应商前，您必须等待集群删除完成。需要集群范围的角色来删除安装程序创建的资源。需要特定于集群的 Operator 角色来清理 OpenShift Operator 创建的资源。Operator 使用 OIDC 供应商进行身份验证。

2. 删除集群 Operator 用于身份验证的 OIDC 供应商：

   $ rosa delete oidc-provider -c <cluster_id> --mode auto 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <cluster_id> 替换为集群的 ID。

   注意

   您可以使用 -y 选项，在提示符处自动回答 yes。

3. 删除特定于集群的 Operator IAM 角色：

   $ rosa delete operator-roles -c <cluster_id> --mode auto 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <cluster_id> 替换为集群的 ID。

4. 删除集群范围的角色：

   重要

   帐户范围的 IAM 角色和策略可能被同一 AWS 帐户中的其他 ROSA 集群使用。只有其他集群不需要的资源，才必须删除这些资源。

   $ rosa delete account-roles --prefix <prefix> --mode auto 

   1

   Copy to Clipboard Toggle word wrap

   1

   您必须包含 --<prefix> 参数。将 <prefix> 替换为要删除的集群范围角色前缀。如果您在创建集群范围的角色时没有指定自定义前缀，请指定默认前缀 ManagedOpenShift。

5. 删除您为使用 STS 的 ROSA 部署创建的账户范围的內联（inline）和 Operator IAM 策略：

   1. 登录到 AWS IAM 控制台。
   2. 进入到 Access management → Policies，再选中其中一个帐户范围策略的复选框。
   3. 选择策略后，点 Actions → Delete 以打开删除策略对话框。
   4. 输入策略名称以确认删除，然后选择 Delete 以删除策略。
   5. 重复此步骤，从集群中删除每个集群范围的内联和 Operator 策略。

1. 为使用 STS 的 ROSA 完成 AWS 的先决条件。要部署使用 STS 的 ROSA 集群，您的 AWS 帐户必须满足先决条件。
2. 查看所需的 AWS 服务配额。要准备集群部署，请查看运行 ROSA 集群的 AWS 服务配额。
3. 设置环境并安装使用 STS 的 ROSA。在创建使用 STS 的 ROSA 集群前，您必须在 AWS 帐户中启用 ROSA，安装和配置所需的 CLI 工具，并验证 CLI 工具的配置。您还需要验证 AWS Elastic Load Balancing (ELB) 服务角色是否存在以及所需的 AWS 资源配额是否可用。
4. 快速创建使用 STS 的 ROSA 集群，或使用自定义 创建集群。使用 ROSA CLI (rosa) 或 Red Hat OpenShift Cluster Manager 创建使用 STS 的集群。您可以使用默认选项快速创建集群，也可以应用自定义以适应您的机构需求。
5. 访问集群。您可以配置身份提供程序，并根据需要为身份提供程序用户授予集群管理员特权。您还可以通过配置 cluster-admin 用户来快速访问新部署的集群。
6. 撤销用户 对 ROSA 集群的访问权限。您可以使用 ROSA CLI 或 web 控制台撤销一个用户对使用 STS 的 ROSA 集群的访问。
7. 删除 ROSA 集群。您可以使用 ROSA CLI (rosa) 删除带有 STS 集群的 ROSA。删除集群后，您可以使用 AWS Identity and Access Management (IAM) 控制台删除 STS 资源。