第 4 章 在 AWS 上安装
4.1. 准备在 AWS 上安装
4.1.1. 先决条件
- 您可以参阅有关 OpenShift Container Platform 安装和更新流程的详细信息。
- 您可以阅读有关选择集群安装方法的文档，并为用户准备它。
4.1.2. 在 AWS 上安装 OpenShift Container Platform 的要求
在 Amazon Web Services（AWS）上安装 OpenShift Container Platform 前，您必须先创建一个 AWS 帐户。如需有关配置帐户、帐户限值、帐户权限、IAM 用户设置和支持的 AWS 区域的详情，请参阅配置 AWS 帐户。
如果环境中无法访问云身份和访问管理（IAM）API，或者不想将管理员级别的凭证 secret 存储在 kube-system 命名空间中，请参阅为 AWS 手动创建 IAM 以获取其他选项。
4.1.3. 选择在 AWS 上安装 OpenShift Container Platform 的方法
您可以使用以下部署方法之一在 AWS 上安装 OpenShift Container Platform。
- 在AWS 上快速安装集群: 您可以使用默认配置选项在 AWS 上安装 OpenShift Container Platform。
- 在 WS 上安装自定义集群：您可以在安装程序置备的 AWS 基础架构上安装自定义集群。安装程序允许在安装阶段应用一些自定义。其它自定义选项可在安装后使用。
- 使用自定义网络在 AWS 上安装集群：您可以在安装过程中自定义 OpenShift Container Platform 网络配置，以便集群可以与现有的 IP 地址分配共存,并遵循您的网络要求。
- 在现有 Virtual Private Cloud 上安装集群：您可以在现有 AWS Virtual Private Cloud（VPC）上安装 OpenShift Container Platform。如果您按照公司的说明设置了限制，可以使用这个安装方法，例如在创建新帐户或基础架构时的限制。
- 在现有 VPC 上安装私有集群：您可以在现有 AWS VPC 上安装私有集群。您可以使用此方法将 OpenShift Container Platform 部署到互联网中不可见的内部网络中。
- 在 WS 上将集群安装到一个政府或机密区域：OpenShift Container Platform 可以部署到 AWS 区域，这些区域是为需要运行云中敏感工作负载的美国政府机构、州和本地级别的政府机构、企业和其他需要运行敏感工作负载的美国客户准备的。
- 在您提供的 AWS 基础架构上安装集群：您可以在您提供的 AWS 基础架构上安装 OpenShift Container Platform。您可以使用提供的 CloudFormation 模板来创建 AWS 资源堆栈，这些资源代表 OpenShift Container Platform 安装所需的每个组件。
- 使用内部镜像在 AWS 上安装集群：您可以使用安装发行内容的内部镜像在 AWS 基础架构上安装 OpenShift Container Platform。您可以使用此方法安装不需要活跃互联网连接的集群来获取软件组件。虽然您可以使用镜像内容安装 OpenShift Container Platform，但您的集群仍需要访问互联网才能使用 AWS API。
