10.2. 删除 ROSA 集群和特定于集群的 IAM 资源

流程

1. 获取集群 ID、特定于集群 Operator 角色的 Amazon 资源名称 (ARN) 和 OIDC 供应商的端点 URL：

   $ rosa describe cluster --cluster=<cluster_name> 1

   1

   将 <cluster_name> 替换为集群的名称。

   输出示例

   Name:                       mycluster
   ID:                         1s3v4x39lhs8sm49m90mi0822o34544a 1
   ...
   Operator IAM Roles: 2
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-machine-api-aws-cloud-credentials
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-cloud-credential-operator-cloud-crede
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-image-registry-installer-cloud-creden
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-ingress-operator-cloud-credentials
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-cluster-csi-drivers-ebs-cloud-credent
    - arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-cloud-network-config-controller-cloud
   State:                      ready
   Private:                    No
   Created:                    May 13 2022 11:26:15 UTC
   Details Page:               https://console.redhat.com/openshift/details/s/296kyEFwzoy1CREQicFRdZybrc0
   OIDC Endpoint URL:          https://oidc.op1.openshiftapps.com/<oidc_config_id> 3

   1

   列出集群 ID。

   2

   指定特定于集群 Operator 角色的 ARN。例如，在示例输出中，Machine Config Operator 所需的角色的 ARN 是 arn:aws:iam::<aws_account_id>:role/mycluster-x4q9-openshift-machine-api-aws-cloud-credentials。

   3

   显示特定于集群的 OIDC 供应商的端点 URL。

   重要

   在删除集群后，您需要集群 ID 来使用 ROSA CLI (rosa)删除特定于集群的 STS 资源。

2. 删除集群：

   • 使用 Red Hat OpenShift Cluster Manager 删除集群：

     1. 导航到 OpenShift Cluster Manager。
     2. 点集群 旁边的 Options 菜单并选择 Delete cluster。
     3. 在提示符处键入集群名称并点 Delete。

   • 使用 ROSA CLI (rosa)删除集群：

     1. 输入以下命令删除集群并观察日志，将 < cluster_name& gt; 替换为集群的名称或 ID：

        $ rosa delete cluster --cluster=<cluster_name> --watch

        重要

        在删除 Operator 角色和 OIDC 供应商前，您必须等待集群删除完成。需要特定于集群的 Operator 角色来清理 OpenShift Operator 创建的资源。Operator 使用 OIDC 供应商进行身份验证。

3. 删除集群 Operator 用于身份验证的 OIDC 供应商：

   $ rosa delete oidc-provider -c <cluster_id> --mode auto 1

   1

   将 <cluster_id> 替换为集群的 ID。

   注意

   您可以使用 -y 选项，在提示符处自动回答 yes。

4. 可选。删除特定于集群的 Operator IAM 角色：

   重要

   帐户范围的 IAM 角色可供同一 AWS 帐户中的其他 ROSA 集群使用。只有角色不再被其他集群需要时，才删除这些资源。

   $ rosa delete operator-roles -c <cluster_id> --mode auto 1

   1

   将 <cluster_id> 替换为集群的 ID。