18.4. 使用手动模式

Amazon Web Services（AWS）、Microsoft Azure 和 Google Cloud Platform（GCP）支持手动模式。

在手动模式中，用户管理云凭证而不是 Cloud Credential Operator（CCO）。要使用此模式，您必须检查发行镜像中用于运行或安装的 OpenShift Container Platform 版本的 CredentialsRequest CR，在底层云供应商中创建对应的凭证，并在正确的命名空间中创建 Kubernetes Secret，以满足集群云供应商的所有 CredentialsRequest CR。

使用手动模式可允许每个集群组件只拥有所需的权限，而无需在集群中存储管理员级别的凭证。此模式还需要连接到 AWS 公共 IAM 端点。但是，每次升级都必须手动将权限与新发行镜像协调。

有关将云供应商配置为使用手动模式的详情，请参阅为 AWS、Azure 或 GCP 手动创建 IAM。