2.6. 置备的 AWS 基础架构
这是在部署的 OpenShift Dedicated 中置备的 Amazon Web Services (AWS) 组件的概述。有关所有置备的 AWS 组件的详细列表，请参阅 OpenShift Container Platform 文档。
2.6.1. AWS Elastic Computing (EC2) 实例
在 AWS 公有云中部署 OpenShift Dedicated 的 control plane 和 data plane 功能需要 AWS EC2 实例。根据 worker 节点数，实例类型可能会因 control plane 和基础架构节点而异。
单个可用区
- 3 m5.2xlarge minimum (control plane 节点)
- 2 r5.xlarge minimum (基础架构节点)
- 2 m5.xlarge minimum 但会有很大不同 (worker 节点)
多个可用区
- 3 m5.2xlarge minimum (control plane 节点)
- 3 r5.xlarge minimum (基础架构节点)
- 3 m5.xlarge minimum 但会有很大不同 (worker 节点)
2.6.2. AWS Elastic Block Store (EBS) 存储
Amazon EBS 块存储用于本地节点存储和持久性卷存储。
每个 EC2 实例的卷要求：
control plane 卷
- 大小：350 GB
- 类型： io1
- 每秒输入/输出操作：1000
基础架构卷
- 大小：300 GB
- 类型： gp2
- 每秒输入/输出操作：900
Worker 卷
- 大小：300 GB
- 类型： gp2
- 每秒输入/输出操作：900
2.6.3. Elastic Load Balancing (ELB)负载均衡器
最多两个用于 API 的 Network Load Balancers，最多两个用于应用程序路由器的 Classic Load Balancers。如需更多信息，请参阅 AWS 的 ELB 文档。
2.6.4. S3 存储
镜像 registry 和 Elastic Block Store (EBS) 卷快照由 AWS S3 存储支持。定期修剪资源以优化 S3 使用量和集群性能。
需要两个存储桶，每个存储桶典型的大小为 2 TB。
2.6.5. VPC
客户应该希望看到每个集群一个 VPC。另外，VPC 需要以下配置：
子网 ：一个具有单一可用区的集群的两个子网，或具有多个可用区的集群 6 个子网。
注意公共子网通过互联网网关直接连接到互联网。专用子网通过网络地址转换 (NAT) 网关连接到互联网。
- 路由器表 ：每个专用子网一个路由器表，每个集群一个额外表。
- Internet 网关 ：每个集群一个互联网网关。
- NAT 网关 ：每个公共子网一个 NAT 网关。
2.6.5.1. VPC 架构示例
2.6.6. 安全组
AWS 安全组在协议和端口访问级别提供安全；它们与 EC2 实例和 Elastic Load Balancing 关联。每个安全组包含一组规则，这些规则过滤进出 EC2 实例的流量。您必须确保 OpenShift Container Platform 安装在网络上打开所需的端口，并配置为允许主机间的访问。
2.6.6.1. 其他自定义安全组
当使用非管理的 VPC 创建集群时，您可以在集群安装过程中添加自定义安全组。自定义安全组受以下限制：
- 在创建集群时，您必须在 AWS 中创建自定义安全组。如需更多信息，请参阅适用于 Linux 实例的 Amazon EC2 安全组。
- 您必须将自定义安全组与集群要安装的 VPC 关联。您的自定义安全组不能与另一个 VPC 关联。
- 如果要添加额外的自定义安全组，您可能需要为 VPC 请求额外的配额。有关请求 AWS 配额增加的详情，请参阅请求配额增加。
