1.3. 网络先决条件
网络的角度来看,需要预备条件。
1.3.1. 最小带宽
在集群部署期间,Red Hat OpenShift Service on AWS 需要集群资源和公共互联网资源之间最少 120 Mbps 带宽。当网络连接比 120 Mbps 慢时(例如,当通过代理进行连接时)集群安装过程会超时,部署会失败。
部署后,网络要求由您的工作负载决定。但是,最小带宽 120 Mbps 有助于确保及时地升级集群和操作程序。
1.3.2. 防火墙
- 配置防火墙以允许访问 AWS 防火墙先决条件 中列出的域和端口。
1.3.3. 其他自定义安全组
当使用现有非管理的 VPC 创建集群时,您可以在集群安装过程中添加额外的自定义安全组。在创建集群前完成这些先决条件:
- 在创建集群时,在 AWS 中创建自定义安全组。
- 将自定义安全组与用于创建集群的 VPC 关联。不要将自定义安全组与任何其他 VPC 关联。
-
您可能需要为每个网络接口 为
安全组
请求额外的 AWS 配额。
如需了解更多详细信息,请参阅 安全组 的详细要求。
1.3.4. 自定义 DNS
如果要使用自定义 DNS,则 ROSA 安装程序必须能够使用带有默认 DHCP 选项的 VPC DNS,以便它可以在本地解析主机。
要做到这一点,运行
aws ec2 describe-dhcp-options
并查看 VPC 是否使用 VPC Resolver:$ aws ec2 describe-dhcp-options
- 否则,上游 DNS 需要将集群范围转发到这个 VPC,以便集群可以解析内部 IP 和服务。