1.4. 使用 OpenShift Cluster Manager 快速创建集群

流程

1. 创建 OpenShift Cluster Manager 角色并将其链接到您的红帽机构：

   注意

   要使用 OpenShift Cluster Manager Hybrid Cloud Console 启用特定于集群 Operator 角色和 OpenID Connect (OIDC)供应商的自动部署，您必须在创建 ROSA 集群的 Accounts and roles 步骤中选择 Admin OCM role 命令将管理特权应用到角色。如需有关 OpenShift Cluster Manager 角色的基本和管理特权的更多信息，请参阅了解 AWS 帐户关联。

   注意

   如果您在 OpenShift Cluster Manager Hybrid Cloud Console 中创建 ROSA 集群的 Accounts and roles 步骤中选择了 Basic OCM role 命令，则必须使用手动模式部署 ROSA 集群。系统将提示您在后续步骤中配置特定于集群的 Operator 角色和 OpenID Connect (OIDC)供应商。

   $ rosa create ocm-role

   选择提示符处的默认值，以快速创建和连接角色。

2. 创建用户角色并将其链接到您的红帽用户帐户：

   $ rosa create user-role

   选择提示符处的默认值，以快速创建和连接角色。

   注意

   红帽用户帐户必须存在于链接到 OpenShift Cluster Manager 角色的红帽机构中。

流程

1. 检查 AWS 帐户是否有现有的角色和策略：

   $ rosa list account-roles

2. 如果您的 AWS 帐户中不存在它们，请创建所需的集群范围的 STS 角色和策略：

   $ rosa create account-roles

   选择提示中的默认值，以快速创建角色和策略。

流程

1. 要将 OIDC 配置与 AWS 资源一同创建，请运行以下命令：

   $ rosa create oidc-config --mode=auto --yes

   此命令返回以下信息：

   输出示例

   ? Would you like to create a Managed (Red Hat hosted) OIDC Configuration Yes
   I: Setting up managed OIDC configuration
   I: To create Operator Roles for this OIDC Configuration, run the following command and remember to replace <user-defined> with a prefix of your choice:
   	rosa create operator-roles --prefix <user-defined> --oidc-config-id 13cdr6b
   If you are going to create a Hosted Control Plane cluster please include '--hosted-cp'
   I: Creating OIDC provider using 'arn:aws:iam::4540112244:user/userName'
   ? Create the OIDC provider? Yes
   I: Created OIDC provider with ARN 'arn:aws:iam::4540112244:oidc-provider/dvbwgdztaeq9o.cloudfront.net/13cdr6b'

   在创建集群时，您必须提供 OIDC 配置 ID。CLI 输出为 --mode auto 提供这个值，否则您必须根据 --mode manual 的 aws CLI 输出确定这些值。

2. 可选： 您可以将 OIDC 配置 ID 保存为变量，以便稍后使用。运行以下命令来保存变量：

   $ export OIDC_ID=<oidc_config_id>1

   1

   在上面的示例输出中，OIDC 配置 ID 是 13cdr6b。

   • 运行以下命令，查看变量的值：

     $ echo $OIDC_ID

     输出示例

     13cdr6b

流程

1. 导航到 OpenShift Cluster Manager 并选择 Create cluster。
2. 在 Create a OpenShift cluster 页面中，在 Red Hat OpenShift Service on AWS (ROSA) 行中选择 Create cluster。

3. 验证您的 AWS 帐户 ID 是否在关联的 AWS 帐户 下拉菜单中列出，且安装程序、支持、worker 和 control plane 帐户角色 Amazon Resource Names (ARN) 是否在 Accounts 和 roles 页面中列出。

   注意

   如果您的 AWS 帐户 ID 没有列出，请检查您已成功将 AWS 帐户与红帽机构相关联。如果没有列出您的帐户角色 ARN，请检查 AWS 帐户中是否存在所需的集群范围的 STS 角色。

4. 点击 Next。

5. 在 Cluster details 页面中，在 Cluster name 字段中为集群提供一个名称。将默认值留在剩余的字段中，然后点 Next。

   注意

   集群创建生成域前缀，作为您在 openshiftapps.com 上置备的集群的子域。如果集群名称小于或等于 15 个字符，该名称用于域前缀。如果集群名称超过 15 个字符，则域前缀会随机生成为 15 个字符的字符串。要自定义子域，请选择 Create custom domain prefix 复选框，然后在 Domain prefix 字段中输入您的域前缀名称。

6. 要快速部署集群，保留 Cluster settings, Networking, Cluster roles and policies, 和 Cluster updates 页中的默认选项，点每个页中的 Next。
7. 在 Review your ROSA cluster 页中，查看您选择的概述并点 Create cluster 开始安装。

8. 可选：在 Overview 选项卡中，您可以通过选择 Enable 来启用删除保护功能，该功能直接位于 Delete Protection: Disabled 下。这将阻止集群被删除。要禁用删除保护，请选择 Disable。默认情况下，集群禁用了删除保护功能来创建。

   验证

   • 您可以在集群的 Overview 页面中检查安装的进度。您可以在同一页面中查看安装日志。当页面的 Details 部分中的 Status 列为 Ready 时，您的集群已就绪。

     注意

     如果安装失败，或者集群的状态在大约 40 分钟后仍没有变为 Ready，请检查安装故障排除文档以了解详细信息。如需更多信息，请参阅故障排除安装。有关联系红帽支持以获取帮助的步骤，请参阅 获取 Red Hat OpenShift Service on AWS 的支持。