1.4. 管理凭证

创建凭证前必须满足以下先决条件：

要从 multicluster engine operator 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

您可以选择为您的凭证添加基本 DNS 域。如果您将基本 DNS 域添加到凭证中，则在使用此凭证创建集群时，会自动填充到正确的字段中。请参见以下步骤：

要创建使用此凭证的集群，完成 Creating a cluster on Amazon Web Services 或 Creating a cluster on Amazon Web Services GovCloud 中的步骤。

您可以在控制台中编辑凭证。如果使用这个供应商连接创建集群，则来自 <cluster-namespace> 的 <cluster-name>-aws-creds> secret 将使用新凭证进行更新。

注：更新凭证不适用于集群池声明的集群。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

要使用 API 为 Amazon Web Services 创建不透明 secret，请在类似以下示例的 YAML preview 窗口中应用 YAML 内容：

kind: Secret
metadata:
    name: <managed-cluster-name>-aws-creds
    namespace: <managed-cluster-namespace>
type: Opaque
data:
    aws_access_key_id: $(echo -n "${AWS_KEY}" | base64 -w0)
    aws_secret_access_key: $(echo -n "${AWS_SECRET}" | base64 -w0)

备注：

oc label secret hypershift-operator-oidc-provider-s3-credentials -n local-cluster "cluster.open-cluster-management.io/type=awss3"
oc label secret hypershift-operator-oidc-provider-s3-credentials -n local-cluster "cluster.open-cluster-management.io/credentials=credentials="

创建凭证前必须满足以下先决条件：

要从 multicluster engine operator 控制台创建凭证，请完成控制台中的步骤。从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

要创建使用此凭证的集群，您可以完成在 Microsoft Azure 上创建集群 中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

要使用 API 而不是控制台为 Microsoft Azure 创建不透明 secret，请在类似以下示例的 YAML preview 窗口中应用 YAML 内容：

kind: Secret
metadata:
    name: <managed-cluster-name>-azure-creds
    namespace: <managed-cluster-namespace>
type: Opaque
data:
    baseDomainResourceGroupName: $(echo -n "${azure_resource_group_name}" | base64 -w0)
    osServicePrincipal.json: $(base64 -w0 "${AZURE_CRED_JSON}")

备注：

创建凭证前必须满足以下先决条件：

要从 multicluster engine operator 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便和安全起见，创建一个命名空间，专门用于托管您的凭证。

您可以选择为您的凭证添加基本 DNS 域。如果您将基本 DNS 域添加到凭证中，则在使用此凭证创建集群时，会自动填充到正确的字段中。请参见以下步骤：

要在创建集群时使用此连接，您可以完成在 Google Cloud Platform 上创建集群中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

要使用 API 而不是控制台为 Google Cloud Platform 创建不透明 secret，请在类似以下示例的 YAML preview 窗口中应用 YAML 内容：

kind: Secret
metadata:
    name: <managed-cluster-name>-gcp-creds
    namespace: <managed-cluster-namespace>
type: Opaque
data:
    osServiceAccount.json: $(base64 -w0 "${GCP_CRED_JSON}")

备注：

返回到 为 Google Cloud Platform 创建凭证。

创建凭证前必须满足以下先决条件：

要从 multicluster engine operator 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

您可以选择为您的凭证添加基本 DNS 域。如果您将基本 DNS 域添加到凭证中，则在使用此凭证创建集群时，会自动填充到正确的字段中。请参见以下步骤：

要创建使用此凭证的集群，您可以完成在 VMware vSphere 上创建集群中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

要使用 API 而不是控制台为 VMware vSphere 创建不透明 secret，请在类似以下示例的 YAML preview 窗口中应用 YAML 内容：

kind: Secret
metadata:
    name: <managed-cluster-name>-vsphere-creds
    namespace: <managed-cluster-namespace>
type: Opaque
data:
    username: $(echo -n "${VMW_USERNAME}" | base64 -w0)
    password.json: $(base64 -w0 "${VMW_PASSWORD}")

备注：

创建凭证前必须满足以下先决条件：

要从 multicluster engine operator 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。要增强安全性和方便性，您可以创建一个命名空间，专门用于托管凭证。

要创建使用此凭证的集群，您可以完成在 Red Hat OpenStack Platform 上创建集群中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

要使用 API 而不是控制台为 Red Hat OpenStack Platform 创建不透明 secret，请在类似以下示例的 YAML preview 窗口中应用 YAML 内容：

kind: Secret
metadata:
    name: <managed-cluster-name>-osp-creds
    namespace: <managed-cluster-namespace>
type: Opaque
data:
    clouds.yaml: $(base64 -w0 "${OSP_CRED_YAML}") cloud: $(echo -n "openstack" | base64 -w0)

备注：

创建凭证前必须满足以下先决条件：

要从 multicluster engine operator 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

要创建使用此凭证的集群，您可以完成在 Red Hat Virtualization 上创建集群中的步骤（已弃用）。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

您需要一个 console.redhat.com 帐户。稍后，您将需要这个值，它可从 console.redhat.com/openshift/token 获取。

您需要添加凭证来发现集群。要从 multicluster engine operator 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

输入 OpenShift Cluster Manager API 令牌，该令牌可以从 console.redhat.com/openshift/token 获取。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

如果您的凭证被删除，或者 OpenShift Cluster Manager API 令牌已过期或被撤销，则会删除相关的发现集群。

创建凭证前必须满足以下先决条件：

要从 multicluster engine operator 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

您在创建 Ansible 凭据时提供的 Ansible 令牌和主机 URL 会自动更新，以便在您编辑凭据时使用该凭据的自动化。更新复制到任何使用 Ansible 凭据的自动化中，包括与集群生命周期、监管和应用程序管理自动化相关的自动化。这可确保自动化在更新凭证后继续运行。

您可以在控制台中编辑凭证。Ansible 凭据在自动化中自动更新，您在凭据中更新该凭据时使用该凭据。

要创建使用此凭证的 Ansible 作业，您可以完成配置 Ansible Automation Platform 任务以在受管集群上运行的步骤。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

创建凭证前需要满足以下先决条件：

要从控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

要创建使用此凭证的集群，您可以完成在内部环境中创建集群中的步骤。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。