5.6. 使用 OpenShift Cluster Manager 启用红帽构建的 Karpenter

流程

1. 导出 AWS ID：

   $ export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text)

2. 登录到 AWS 控制台。
3. 在 AWS 控制台中，导航到 IAM > Roles。

4. 在 Red Hat build of Karpenter Amazon Resource Name (ARN)上，更新信任策略使其包含以下策略规格：

   注意

   要访问此 ARN，请运行：

   $ echo $ROLE_ARN

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Federated": "arn:aws:iam::<aws_account_id>:oidc-provider/<oidc-endpoint-url>"
               },
               "Action": "sts:AssumeRoleWithWebIdentity",
               "Condition": {
                   "StringEquals": {
                       "<oidc-endpoint-url>:sub": "system:serviceaccount:kube-system:karpenter"
                   }
               }
           }
       ]
   }

   其中：

   <aws_account_id>

   指定 AWS 帐户 ID。

   <oidc-endpoint-url>

   指定您获取的 OIDC 端点 URL。

5. 在 OpenShift Cluster Manager 中，从集群列表中选择集群。
6. 在集群详情屏幕上，选择 RedHat build of Karpenter 的 status 旁边的 Edit 按钮。
7. 在 Edit Autonode 设置 对话框中，切换 Enable Autonode。
8. 将您的 Red Hat build of Karpenter IAM role ARN 添加到此对话框中的字段。
9. 选择 Save 保存您的配置并关闭 Edit Autonode settings 框。