1.3. 使用默认自动模式创建带有 AWS STS 的 ROSA 集群

流程

1. 创建 OpenShift Cluster Manager 角色并将其链接到您的红帽机构：

   注意

   要使用 OpenShift Cluster Manager 混合云控制台启用集群特定 Operator 角色和 OpenID Connect (OIDC)供应商的自动部署，您必须在创建 ROSA 集群的 帐户和角色步骤中选择 Admin OCM 角色 命令。如需有关 OpenShift Cluster Manager 角色的基本和管理特权的更多信息，请参阅了解 AWS 帐户关联。

   注意

   如果您在 OpenShift Cluster Manager 混合云控制台中创建 ROSA 集群的 帐户和角色 步骤中选择了 Basic OCM 角色命令，则必须使用手动模式部署 ROSA 集群。在后续步骤中，系统将提示您配置特定于集群的 Operator 角色和 OpenID Connect (OIDC)供应商。

   $ rosa create ocm-role

   选择提示符处的默认值，以快速创建和连接角色。

2. 创建用户角色并将其链接到您的红帽用户帐户：

   $ rosa create user-role

   选择提示符处的默认值，以快速创建和连接角色。

   注意

   红帽用户帐户必须存在于链接到 OpenShift Cluster Manager 角色的红帽机构中。

流程

1. 如果 AWS 帐户中没有它们，请创建所需的集群范围的 STS 角色和策略：

   $ rosa create account-roles

   选择提示中的默认值，以快速创建角色和策略。

流程

1. 导航到 OpenShift Cluster Manager 并选择 Create cluster。
2. 在 Create a OpenShift cluster 页面中，在 Red Hat OpenShift Service on AWS (ROSA) 行中选择 Create cluster。

3. 验证您的 AWS 帐户 ID 是否在关联的 AWS 帐户 下拉菜单中列出，且安装程序、支持、worker 和 control plane 帐户角色 Amazon Resource Names (ARN) 是否在 Accounts 和 roles 页面中列出。

   注意

   如果您的 AWS 帐户 ID 没有列出，请检查您已成功将 AWS 帐户与红帽机构相关联。如果没有列出您的帐户角色 ARN，请检查 AWS 帐户中是否存在所需的 account-wide STS 角色。

4. 点击 Next。

5. 在 Cluster details 页面中，在 Cluster name 字段中为集群提供一个名称。将默认值留在剩余的字段中，然后点 Next。

   注意

   集群创建生成域前缀，作为您在 openshiftapps.com 上置备的集群的子域。如果集群名称小于或等于 15 个字符，该名称用于域前缀。如果集群名称超过 15 个字符，则域前缀会随机生成为 15 个字符的字符串。要自定义子域，请选择 Create custom domain prefix 复选框，然后在 Domain prefix 字段中输入您的域前缀名称。

6. 要快速部署集群，保留 Cluster settings, Networking, Cluster roles and policies, 和 Cluster updates 页中的默认选项，点每个页中的 Next。
7. 在 Review your ROSA cluster 页中，查看您选择的概述并点 Create cluster 开始安装。

8. 可选：在 Overview 选项卡中，您可以通过选择 Enable 来启用删除保护功能，该功能直接位于 Delete Protection: Disabled 下。这将阻止集群被删除。要禁用删除保护，请选择 Disable。默认情况下，集群禁用了删除保护功能来创建。

   验证

   • 您可以在集群的 Overview 页面中检查安装的进度。您可以在同一页面中查看安装日志。当页面的 Details 部分中的 Status 列为 Ready 时，您的集群已就绪。

     注意

     如果安装失败，或者集群的状态在大约 40 分钟后仍没有变为 Ready，请检查安装故障排除文档以了解详细信息。如需更多信息，请参阅故障排除安装。有关联系红帽支持以获取帮助的步骤，请参阅 获取 Red Hat OpenShift Service on AWS 的支持。