主页
产品
Red Hat OpenShift Service on AWS
4
教程
第 8 章教程：Red Hat OpenShift Service on AWS 上的 AWS Load Balancer Operator

第 8 章教程：Red Hat OpenShift Service on AWS 上的 AWS Load Balancer Operator

重要

此内容由红帽专家编写，但尚未在所有支持的配置中进行测试。

提示

AWS Load Balancer Operator 创建的负载均衡器不能用于 OpenShift 路由，并且只应用于不需要 OpenShift Route 完整第 7 层功能的单个服务或入口资源。

AWS Load Balancer Controller 为 Red Hat OpenShift Service on AWS 管理 AWS Elastic Load Balancers。在使用类型为 LoadBalancer 的 Kubernetes Service 资源时，控制器在创建 Kubernetes Ingress 资源和 AWS Network Load Balancers (NLB) 时置备 AWS Application Load Balancers (ALB)。

与默认的 AWS 树内负载均衡器供应商相比，这个控制器使用 ALB 和 NLBs 的高级注解开发。一些高级用例是：

使用带有 ALB 的原生 Kubernetes Ingress 对象
将 ALB 与 AWS Web Application Firewall (WAF)服务集成
指定自定义 NLB 源 IP 范围
指定自定义 NLB 内部 IP 地址

AWS Load Balancer Operator 用于在 Red Hat OpenShift Service on AWS 集群上安装、管理和配置 aws-load-balancer-controller 实例。

8.1. 前提条件
复制链接

注意

AWS ALB 需要 Multi-AZ 集群，以及与集群相同的 VPC 中的三个公共子网分割。这使得 ALB 不适用于许多 PrivateLink 集群。AWS NLBs 没有这个限制。

AWS 集群上的 multi-AZ Red Hat OpenShift Service
BYO VPC 集群
AWS CLI
OC CLI

8.1.1. 环境
复制链接

准备环境变量：

export AWS_PAGER=""
export ROSA_CLUSTER_NAME=$(oc get infrastructure cluster -o=jsonpath="{.status.infrastructureName}"  | sed 's/-[a-z0-9]\{5\}$//')
export REGION=$(oc get infrastructure cluster -o=jsonpath="{.status.platformStatus.aws.region}")
export OIDC_ENDPOINT=$(oc get authentication.config.openshift.io cluster -o jsonpath='{.spec.serviceAccountIssuer}' | sed  's|^https://||')
export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text)
export SCRATCH="/tmp/${ROSA_CLUSTER_NAME}/alb-operator"
mkdir -p ${SCRATCH}
echo "Cluster: ${ROSA_CLUSTER_NAME}, Region: ${REGION}, OIDC Endpoint: ${OIDC_ENDPOINT}, AWS Account ID: ${AWS_ACCOUNT_ID}"

$ export AWS_PAGER=""
$ export ROSA_CLUSTER_NAME=$(oc get infrastructure cluster -o=jsonpath="{.status.infrastructureName}"  | sed 's/-[a-z0-9]\{5\}$//')
$ export REGION=$(oc get infrastructure cluster -o=jsonpath="{.status.platformStatus.aws.region}")
$ export OIDC_ENDPOINT=$(oc get authentication.config.openshift.io cluster -o jsonpath='{.spec.serviceAccountIssuer}' | sed  's|^https://||')
$ export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text)
$ export SCRATCH="/tmp/${ROSA_CLUSTER_NAME}/alb-operator"
$ mkdir -p ${SCRATCH}
$ echo "Cluster: ${ROSA_CLUSTER_NAME}, Region: ${REGION}, OIDC Endpoint: ${OIDC_ENDPOINT}, AWS Account ID: ${AWS_ACCOUNT_ID}"

Copy to Clipboard

Toggle word wrap

8.1.2. AWS VPC 和子网
复制链接

注意

本节只适用于部署到现有 VPC 的集群。如果您没有将集群部署到现有的 VPC 中，请跳过本节并继续以下安装部分。

将以下变量设置为集群部署的正确值：

export VPC_ID=<vpc-id>
export PUBLIC_SUBNET_IDS=<public-subnets>
export PRIVATE_SUBNET_IDS=<private-subnets>
export CLUSTER_NAME=$(oc get infrastructure cluster -o=jsonpath="{.status.infrastructureName}")

$ export VPC_ID=<vpc-id>
$ export PUBLIC_SUBNET_IDS=<public-subnets>
$ export PRIVATE_SUBNET_IDS=<private-subnets>
$ export CLUSTER_NAME=$(oc get infrastructure cluster -o=jsonpath="{.status.infrastructureName}")

Copy to Clipboard

Toggle word wrap

使用集群名称在集群 VPC 中添加标签：

aws ec2 create-tags --resources ${VPC_ID} --tags Key=kubernetes.io/cluster/${CLUSTER_NAME},Value=owned --region ${REGION}

$ aws ec2 create-tags --resources ${VPC_ID} --tags Key=kubernetes.io/cluster/${CLUSTER_NAME},Value=owned --region ${REGION}

Copy to Clipboard

Toggle word wrap

在您的公共子网中添加标签：

aws ec2 create-tags \
     --resources ${PUBLIC_SUBNET_IDS} \
     --tags Key=kubernetes.io/role/elb,Value='' \
     --region ${REGION}

$ aws ec2 create-tags \
     --resources ${PUBLIC_SUBNET_IDS} \
     --tags Key=kubernetes.io/role/elb,Value='' \
     --region ${REGION}

Copy to Clipboard

Toggle word wrap

在您的私有子网中添加标签：

aws ec2 create-tags \
     --resources "${PRIVATE_SUBNET_IDS}" \
     --tags Key=kubernetes.io/role/internal-elb,Value='' \
     --region ${REGION}

$ aws ec2 create-tags \
     --resources "${PRIVATE_SUBNET_IDS}" \
     --tags Key=kubernetes.io/role/internal-elb,Value='' \
     --region ${REGION}

Copy to Clipboard

Toggle word wrap

返回顶部

第 8 章教程：Red Hat OpenShift Service on AWS 上的 AWS Load Balancer Operator

8.1. 前提条件
复制链接

8.1.1. 环境
复制链接

8.1.2. AWS VPC 和子网
复制链接

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

第 8 章 教程：Red Hat OpenShift Service on AWS 上的 AWS Load Balancer Operator

8.1. 前提条件复制链接链接已复制到粘贴板!

8.1.1. 环境复制链接链接已复制到粘贴板!

8.1.2. AWS VPC 和子网复制链接链接已复制到粘贴板!

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

第 8 章教程：Red Hat OpenShift Service on AWS 上的 AWS Load Balancer Operator

8.1. 前提条件
复制链接

8.1.1. 环境
复制链接

8.1.2. AWS VPC 和子网
复制链接