6.3. step Three - VPC Owner: 更新共享 VPC 角色并创建托管区

流程

1. 在 AWS 控制台的 Resource Access Manager 中，创建一个与 Cluster Creator 的 AWS 帐户 ID 共享之前创建的公共和私有子网的资源共享。

2. 更新 VPC 共享 IAM 角色，并将安装程序和 Ingress Operator Cloud Credentials 角色添加到信任策略的 principal 部分。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
   	  "Sid": "Statement1",
   	  "Effect": "Allow",
   	  "Principal": {
   	  	"AWS": [
             "arn:aws:iam::<Cluster-Creator's-AWS-Account-ID>:role/<prefix>-ingress-operator-cloud-credentials",
             "arn:aws:iam::<Cluster-Creator's-AWS-Account-ID>:role/<prefix>-Installer-Role"
           ]
   	  },
   	  "Action": "sts:AssumeRole"
   	}
     ]
   }

3. 在 AWS 控制台的 Route 53 部分中，创建一个私有托管区。在托管区配置中，域名是 < cluster_name>.<reserved_dns_domain >。私有托管区必须与创建的 VPC 关联。

4. 创建托管区并与 VPC 关联后，向 Cluster Creator 提供以下内容以继续配置：

   • 托管区 ID
   • AWS 区域
   • 子网 ID