2.2. 客户要求

在 Amazon Web Services (AWS) 上使用客户云订阅 (CCS) 模型的 OpenShift Dedicated 集群必须满足几个先决条件，然后才能进行部署。

客户可确保 AWS 限制足以支持在客户提供的 AWS 帐户中置备的 OpenShift Dedicated。
客户提供的 AWS 帐户应该位于客户的 AWS 机构中，并应用了适用服务控制策略 (SCP)。
注意
不要求客户的帐户位于 AWS 机构内或要应用的 SCP，但红帽必须能够在不限制任何限制的情况下执行 SCP 中列出的所有操作。
客户提供的 AWS 帐户不能转移到红帽。
客户可能没有对红帽的活动实施 AWS 使用限制。实施限制会严重破坏红帽响应事件的能力。
红帽会在 AWS 中部署监控，以便在有高特权的帐户（如 root 帐户）登录到客户提供的 AWS 帐户时提醒红帽。
客户可以在同一客户提供的 AWS 帐户内部署原生 AWS 服务。
注意
我们鼓励客户在虚拟私有云 (VPC) 中部署资源，并与托管 OpenShift Dedicated 和其他红帽支持服务的 VPC 部署资源。

要在 AWS 服务上正确管理 OpenShift Dedicated 服务，红帽始终必须将 AdministratorAccess 策略应用到管理员角色。
注意
此政策只为红帽提供了更改客户提供的 AWS 帐户资源的权限和功能。
红帽必须具有对客户提供的 AWS 帐户的 AWS 控制台访问权限。此访问权限由红帽保护和管理。
客户不得使用 AWS 帐户在 OpenShift Dedicated 集群中提升其权限。
OpenShift Cluster Manager 中可用的操作不能直接在客户提供的 AWS 帐户中执行。