第 1 章 AWS Load Balancer Operator

流程

1. 使用 OpenShift CLI (oc)以集群管理员身份登录集群。

   $ oc login --token=<token> --server=<cluster_url>

2. 运行以下命令来设置环境变量。

   $ export CLUSTER_NAME=$(oc get infrastructure cluster -o=jsonpath="{.status.apiServerURL}" | sed  's|^https://||' | awk -F . '{print $2}')

   $ export REGION=$(oc get infrastructure cluster -o=jsonpath="{.status.platformStatus.aws.region}")

   $ export OIDC_ENDPOINT=$(oc get authentication.config.openshift.io cluster -o jsonpath='{.spec.serviceAccountIssuer}' | sed  's|^https://||')

   $ export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text)

   $ export SCRATCH="/tmp/${CLUSTER_NAME}/alb-operator"

   $ mkdir -p ${SCRATCH}

   这些命令创建可在此终端会话中使用的环境变量，以将其值传递给命令行界面。

3. 运行以下命令验证变量值是否已正确设置：

   $ echo "Cluster name: ${CLUSTER_NAME}
   Region: ${REGION}
   OIDC Endpoint: ${OIDC_ENDPOINT}
   AWS Account ID: ${AWS_ACCOUNT_ID}"

   输出示例

   Cluster name: <cluster_id>
   Region: <region>
   OIDC Endpoint: oidc.op1.openshiftapps.com/<oidc_id>
   AWS Account ID: <aws_id>

流程

1. 可选：为 AWS VPC 资源设置环境变量。

   $ export VPC_ID=<vpc-id>

   $ export PUBLIC_SUBNET_IDS="<public-subnet-a-id> <public-subnet-b-id> <public-subnet-c-id>"

   $ export PRIVATE_SUBNET_IDS="<private-subnet-a-id> <private-subnet-b-id> <private-subnet-c-id>"

2. 标记您的 VPC 将其与集群关联：

   $ aws ec2 create-tags --resources ${VPC_ID} --tags Key=kubernetes.io/cluster/${CLUSTER_NAME},Value=owned --region ${REGION}

3. 标记您的公共子网，以允许通过弹性负载平衡角色进行更改，并标记您的专用子网，以便通过内部弹性负载均衡角色进行更改：

   cat <<EOF > "${SCRATCH}/tag-subnets.sh"
   #!/bin/bash
   
   aws ec2 create-tags \
        --resources ${PUBLIC_SUBNET_IDS} \
        --tags Key=kubernetes.io/role/elb,Value='' \
        --region ${REGION}
   
   aws ec2 create-tags \
        --resources ${PRIVATE_SUBNET_IDS} \
        --tags Key=kubernetes.io/role/internal-elb,Value='' \
        --region ${REGION}
   
   EOF

4. 运行脚本：

   bash ${SCRATCH}/tag-subnets.sh