2.4. 置备的 AWS 基础架构
这是在部署的 Red Hat OpenShift Service on AWS (ROSA) 中置备的 Amazon Web Services (AWS) 组件的概述。有关所有置备的 AWS 组件的详细列表，请参阅 OpenShift Container Platform 文档。
2.4.1. EC2 实例
在 AWS 公有云中部署 ROSA 的 control plane 和 data plane 功能需要 AWS EC2 实例。
根据 worker 节点数，实例类型可能会因 control plane 和基础架构节点而异。至少会部署以下 EC2 实例：
-
三个
m5.2xlargecontrol plane 节点 -
两个
r5.xlarge基础架构节点 -
两个
m5.xlarge自定义 worker 节点
有关 worker 节点计数的更多信息，请参阅此页面的"Limits and scalability"部分中有关初始规划注意事项的信息。
2.4.2. Amazon Elastic Block Store 存储
Amazon Elastic Block Store (Amazon EBS)块存储用于本地节点存储和持久性卷存储。
每个 EC2 实例的卷要求：
Control Plane 卷
- 大小：350GB
- 类型： gp3
- 每秒输入/输出操作： 1000
基础架构卷
- 大小：300GB
- 类型： gp3
- 每秒输入/输出操作：900
Worker 卷
- 大小：300GB
- 类型： gp3
- 每秒输入/输出操作：900
在 OpenShift Container Platform 4.11 发布前部署的集群默认使用 gp2 类型存储。
2.4.3. Elastic Load Balancing
最多两个 Network Load Balancers for API，最多两个 Classic Load Balancers 用于应用程序路由器。如需更多信息，请参阅 AWS 的 ELB 文档。
2.4.4. S3 存储
镜像 registry 由 AWS S3 存储支持。定期修剪资源以优化 S3 使用量和集群性能。
需要两个存储桶，每个 bucket 典型的大小为 2TB。
2.4.5. VPC
客户应该希望看到每个集群一个 VPC。另外，VPC 需要以下配置：
子网 ：一个具有单一可用区的集群的两个子网，或具有多个可用区的集群 6 个子网。
注意公共子网 通过互联网网关直接连接到互联网。专用子网 通过网络地址转换(NAT)网关连接到互联网。
- 路由表 ：每个专用子网一个路由表，每个集群有一个额外的表。
- Internet 网关 ：每个集群一个互联网网关。
- NAT 网关 ：每个公共子网一个 NAT 网关。
图 2.1. VPC 架构示例
2.4.6. 安全组
AWS 安全组在协议和端口访问级别提供安全性；它们与 EC2 实例和 Elastic Load Balancing (ELB)负载均衡器关联。每个安全组包含一组规则，这些规则过滤进出一个或多个 EC2 实例的流量。您必须确保在网络上打开 OpenShift 安装所需的端口，并配置为允许主机间的访问。
| 组 | 类型 | IP 协议 | 端口范围 |
|---|---|---|---|
| MasterSecurityGroup |
|
|
|
|
|
| ||
|
|
| ||
|
|
| ||
| WorkerSecurityGroup |
|
|
|
|
|
| ||
| BootstrapSecurityGroup |
|
|
|
|
|
|
2.4.6.1. 其他自定义安全组
当使用现有非管理的 VPC 创建集群时，您可以在集群安装过程中添加额外的自定义安全组。自定义安全组受以下限制：
- 在创建集群时，您必须在 AWS 中创建自定义安全组。如需更多信息，请参阅 适用于 Linux 实例的 Amazon EC2 安全组。
- 您必须将自定义安全组与集群要安装的 VPC 关联。您的自定义安全组不能与另一个 VPC 关联。
- 如果要添加额外的自定义安全组，您可能需要为 VPC 请求额外的配额。有关 ROSA 的 AWS 配额要求的详情，请参考 准备您的环境 中的 必需 AWS 服务配额。有关请求 AWS 配额增加的详情，请参阅 请求配额增加。
