3.4. 手动运行网络验证

前提条件

• 您有一个现有的 ROSA 集群。
• 您是集群所有者，或具有集群编辑器角色。

前提条件

• 您已在安装主机上安装并配置了最新的 ROSA CLI (rosa)。
• 您有一个现有的 ROSA 集群。
• 您是集群所有者，或具有集群编辑器角色。

流程

• 使用以下方法之一验证网络配置：

  • 通过指定集群名称来验证网络配置。子网 ID 会自动检测到：

    $ rosa verify network --cluster <cluster_name> 1

    1

    将 <cluster_name> 替换为集群的名称。

    输出示例

    I: Verifying the following subnet IDs are configured correctly: [subnet-03146b9b52b6024cb subnet-03146b9b52b2034cc]
    I: subnet-03146b9b52b6024cb: pending
    I: subnet-03146b9b52b2034cc: passed
    I: Run the following command to wait for verification to all subnets to complete:
    rosa verify network --watch --status-only --region us-east-1 --subnet-ids subnet-03146b9b52b6024cb,subnet-03146b9b52b2034cc

    • 确保所有子网的验证已完成：

      $ rosa verify network --watch \ 1
                            --status-only \ 2
                            --region <region_name> \ 3
                            --subnet-ids subnet-03146b9b52b6024cb,subnet-03146b9b52b2034cc 4

      1

      watch 标志会在测试下的所有子网都处于失败或传递状态后完成。

      2

      status-only 标志不会触发网络验证运行，而是返回当前状态，如 subnet-123 （仍然在进行中验证）。默认情况下，如果没有这个选项，对此命令的调用始终会触发对指定子网的验证。

      3

      使用覆盖 AWS_REGION 环境变量的特定 AWS 区域。

      4

      输入以逗号分开的子网 ID 列表进行验证。如果有任何子网不存在，则显示子网 'subnet-<subnet_number> not found 的错误消息网络 验证信息，且不会检查子网。

      输出示例

      I: Checking the status of the following subnet IDs: [subnet-03146b9b52b6024cb subnet-03146b9b52b2034cc]
      I: subnet-03146b9b52b6024cb: passed
      I: subnet-03146b9b52b2034cc: passed

      提示

      要输出完整的验证测试列表，您可以在运行 rosa verify network 命令时包含 --debug 参数。

  • 通过指定 VPC 子网 ID 来验证网络配置。将 <region_name& gt; 替换为您的 AWS 区域，将 <AWS_account_ID > 替换为您的 AWS 帐户 ID：

    $ rosa verify network --subnet-ids 03146b9b52b6024cb,subnet-03146b9b52b2034cc --region <region_name> --role-arn arn:aws:iam::<AWS_account_ID>:role/my-Installer-Role

    输出示例

    I: Verifying the following subnet IDs are configured correctly: [subnet-03146b9b52b6024cb subnet-03146b9b52b2034cc]
    I: subnet-03146b9b52b6024cb: pending
    I: subnet-03146b9b52b2034cc: passed
    I: Run the following command to wait for verification to all subnets to complete:
    rosa verify network --watch --status-only --region us-east-1 --subnet-ids subnet-03146b9b52b6024cb,subnet-03146b9b52b2034cc

    • 确保所有子网的验证已完成：

      $ rosa verify network --watch --status-only --region us-east-1 --subnet-ids subnet-03146b9b52b6024cb,subnet-03146b9b52b2034cc

      输出示例

      I: Checking the status of the following subnet IDs: [subnet-03146b9b52b6024cb subnet-03146b9b52b2034cc]
      I: subnet-03146b9b52b6024cb: passed
      I: subnet-03146b9b52b2034cc: passed