10.2. 配置 IBM Cloud 帐户

流程

1. 创建用于集群的 CIS 实例：

   1. 安装 CIS 插件：

      $ ibmcloud plugin install cis

   2. 创建 CIS 实例：

      $ ibmcloud cis instance-create <instance_name> standard 1

      1

      CIS 至少需要一个 标准 计划来管理集群子域及其 DNS 记录。

2. 将现有域连接到您的 CIS 实例：

   1. 为 CIS 设置上下文实例：

      $ ibmcloud cis instance-set <instance_name> 1

      1

      实例云资源名称。

   2. 为 CIS 添加域：

      $ ibmcloud cis domain-add <domain_name> 1

      1

      完全限定域名。您可以根据计划配置，使用根域或子域值作为域名。

      注意

      根域使用格式 openshiftcorp.com。子域使用格式为 cluster.openshiftcorp.com。

3. 打开 CIS Web 控制台，进入 Overview 页面，并记录您的 CIS 名称服务器。这些名称服务器将在下一步中使用。
4. 在域的注册商或 DNS 供应商中为您的域或子域配置名称服务器。如需更多信息，请参阅 IBM Cloud 文档。

流程

1. 创建用于集群的 DNS Services 实例：

   1. 运行以下命令来安装 DNS 服务插件：

      $ ibmcloud plugin install cloud-dns-services

   2. 运行以下命令来创建 DNS Services 实例：

      $ ibmcloud dns instance-create <instance-name> standard-dns 1

      1

      DNS 服务至少需要 Standard 计划来管理集群子域及其 DNS 记录。

2. 为 DNS Services 实例创建 DNS 区域：

   1. 运行以下命令设置目标操作 DNS Services 实例：

      $ ibmcloud dns instance-target <instance-name>

   2. 运行以下命令，将 DNS 区域添加到 DNS Services 实例：

      $ ibmcloud dns zone-create <zone-name> 1

      1

      完全限定区域名称。您可以根据计划配置，使用根域或子域值作为区域名称。根域使用格式 openshiftcorp.com。子域使用格式为 cluster.openshiftcorp.com。

3. 记录您创建的 DNS 区域的名称。作为安装过程的一部分，您必须在部署集群前更新 install-config.yaml 文件。使用 DNS 区域的名称作为 baseDomain 参数的值。

1. 应根据您要分配访问权限的粒度来设置策略访问范围。范围可以设置为 All resources 或 基于所选属性的资源。
2. 可选：只有安装程序创建资源组时才需要此访问策略。有关资源组的更多信息，请参阅 IBM 文档。