1.3. 使用默认自动模式创建带有 AWS STS 的 ROSA 集群

流程

1. 创建 OpenShift Cluster Manager 角色并将其链接到红帽机构：

   注意

   要使用 OpenShift Cluster Manager Hybrid Cloud Console 启用特定于集群的 Operator 角色和 OpenID Connect (OIDC)供应商，您必须在创建 ROSA 集群的 Accounts and roles 步骤中选择 Admin OCM role 命令，将管理特权应用到角色。如需有关 OpenShift Cluster Manager 角色的基本和管理特权的更多信息，请参阅了解 AWS 帐户关联。

   注意

   如果您在 OpenShift Cluster Manager Hybrid Cloud Console 中创建 ROSA 集群的 Accounts and roles 步骤中选择了 Basic OCM role 命令，则必须使用手动模式部署 ROSA 集群。系统将提示您配置特定于集群的 Operator 角色和 OpenID Connect (OIDC)供应商。

   $ rosa create ocm-role

   Copy to Clipboard Toggle word wrap

   选择提示符处的默认值，以快速创建和连接角色。

2. 创建用户角色并将其链接到您的红帽帐户：

   $ rosa create user-role

   Copy to Clipboard Toggle word wrap

   选择提示符处的默认值，以快速创建和连接角色。

   注意

   红帽用户帐户必须存在于链接到 OpenShift Cluster Manager 角色的红帽机构中。

流程

1. 如果您的 AWS 帐户不存在它们，请创建所需的帐户范围 AWS IAM STS 角色和策略：

   $ rosa create account-roles

   Copy to Clipboard Toggle word wrap

   选择提示中的默认值，以快速创建角色和策略。

流程

1. 导航到 OpenShift Cluster Manager，再选择 Create cluster。
2. 在 Create a OpenShift cluster 页面中，在 Red Hat OpenShift Service on AWS classic architecture (ROSA) 行中选择 Create cluster。

3. 验证您的 AWS 帐户 ID 是否在关联的 AWS 帐户 下拉菜单中列出，且安装程序、支持、worker 和 control plane 帐户角色 Amazon Resource Names (ARN) 是否在 Accounts 和 roles 页面中列出。

   注意

   如果您的 AWS 帐户 ID 没有列出，请检查您已成功将 AWS 帐户与红帽机构相关联。如果没有列出您的帐户角色 ARN，请检查 AWS 帐户中是否存在所需的集群范围的 STS 角色。

4. 点 Next。

5. 在 Cluster details 页面中，在 Cluster name 字段中为集群提供一个名称。将默认值留在剩余的字段中，然后点 Next。

   注意

   集群创建生成域前缀，作为 openshiftapps.com 上置备的集群的子域。如果集群名称小于或等于 15 个字符，则该名称用于域前缀。如果集群名称超过 15 个字符，则域前缀会随机生成为 15 个字符的字符串。要自定义子域，请选中 Create custom domain prefix 复选框，然后在 Domain prefix 字段中输入您的域前缀名称。

6. 要快速部署集群，保留 Cluster settings, Networking, Cluster roles and policies, 和 Cluster updates 页中的默认选项，点每个页中的 Next。
7. 在 Review your ROSA cluster 页中，查看您选择的概述并点 Create cluster 开始安装。

8. 可选：在 Overview 选项卡中，您可以通过选择 Enable 来启用删除保护功能，它直接位于 Delete Protection: Disabled 下。这将阻止集群被删除。要禁用删除保护，请选择 Disable。默认情况下，集群会被创建，并禁用了删除保护功能。

   验证

   • 您可以在集群的 Overview 页面中检查安装的进度。您可以在同一页面中查看安装日志。当页面的 Details 部分中的 Status 列为 Ready 时，您的集群已就绪。

     注意

     如果安装失败，或者集群的状态在大约 40 分钟后仍没有变为 Ready，请检查安装故障排除文档以了解详细信息。如需更多信息，请参阅 故障排除安装。有关联系红帽支持以获取帮助的步骤，请参阅 获取对 Red Hat OpenShift Service on AWS 的支持。