2.4. 在 opt-in 区域部署集群的要求
AWS opt-in 区域是一个默认没有在 AWS 帐户中启用的区域。如果要在 opt-in 区域中部署使用 AWS 安全令牌服务(STS)的 Red Hat OpenShift Service on AWS 集群,您必须满足以下要求:
- 区域必须在 AWS 帐户中启用。有关启用选择区域的更多信息,请参阅 AWS 文档中的管理 AWS 区域。
AWS 帐户中的安全令牌版本必须设置为版本 2。对于选择的(opt-in)区域,您将不能使用版本 1 安全令牌。
重要由于令牌长度增加,到安全令牌版本 2 可能会影响存储令牌的系统。如需更多信息,请参阅有关设置 STS 首选项的 AWS 文档。
2.4.1. 设置 AWS 安全令牌版本 复制链接链接已复制到粘贴板!
如果要在 AWS opt-in 区域中使用 AWS 安全令牌服务(STS)创建 Red Hat OpenShift Service on AWS 集群,您必须在 AWS 帐户中将安全令牌版本设置为版本 2。
先决条件
- 您已在安装主机上安装并配置了最新的 AWS CLI。
流程
列出 AWS CLI 配置中定义的 AWS 帐户 ID:
aws sts get-caller-identity --query Account --output json
$ aws sts get-caller-identity --query Account --output jsonCopy to Clipboard Copied! Toggle word wrap Toggle overflow 确保输出与相关 AWS 帐户的 ID 匹配。
列出 AWS 帐户中设置的安全令牌版本:
aws iam get-account-summary --query SummaryMap.GlobalEndpointTokenVersion --output json
$ aws iam get-account-summary --query SummaryMap.GlobalEndpointTokenVersion --output jsonCopy to Clipboard Copied! Toggle word wrap Toggle overflow 输出示例
1
1Copy to Clipboard Copied! Toggle word wrap Toggle overflow 要将 AWS 帐户中的所有区域的安全令牌版本更新为版本 2,请运行以下命令:
aws iam set-security-token-service-preferences --global-endpoint-token-version v2Token
$ aws iam set-security-token-service-preferences --global-endpoint-token-version v2TokenCopy to Clipboard Copied! Toggle word wrap Toggle overflow 重要由于令牌长度增加,到安全令牌版本 2 可能会影响存储令牌的系统。如需更多信息,请参阅有关设置 STS 首选项的 AWS 文档。