7.3. 创建集群范围的 STS 角色和策略

流程

1. 如果您的 AWS 帐户不存在它们，请创建所需的账户范围 STS 角色，并通过运行以下命令来附加策略：

   $ rosa create account-roles --hosted-cp

   Copy to Clipboard Toggle word wrap

2. 运行以下命令，确保 worker 角色具有正确的 AWS 策略：

   $ aws iam attach-role-policy \
   --role-name ManagedOpenShift-HCP-ROSA-Worker-Role \ 

   1

   
   --policy-arn "arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly"

   Copy to Clipboard Toggle word wrap

   1

   此角色需要包含上一步中创建的前缀。

3. 可选：运行以下命令，将您的前缀设置为环境变量：

   $ export ACCOUNT_ROLES_PREFIX=<account_role_prefix>

   Copy to Clipboard Toggle word wrap

   • 运行以下命令，查看变量的值：

     $ echo $ACCOUNT_ROLES_PREFIX

     Copy to Clipboard Toggle word wrap

     输出示例

     ManagedOpenShift

     Copy to Clipboard Toggle word wrap