凭证

创建凭证前必须满足以下先决条件：

要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

您可以选择为您的凭证添加基本 DNS 域。如果您将基本 DNS 域添加到凭证中，则在使用此凭证创建集群时，会自动填充到正确的字段中。请参见以下步骤：

请参阅生成 SSH 私钥并将其添加到代理中，以了解有关如何生成密钥的更多信息。

要创建使用此凭证的集群，您可以完成在 Amazon Web Services 上创建集群中的步骤。

您可以在控制台中编辑凭证。如果使用这个供应商连接创建集群，则来自 <cluster-namespace> 的 <cluster-name>-aws-creds> secret 将使用新凭证进行更新。

注：更新凭证不适用于集群池声明的集群。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

要使用 API 为 Amazon Web Services 创建不透明 secret，请在类似以下示例的 YAML preview 窗口中应用 YAML 内容：

kind: Secret
metadata:
    name: <managed-cluster-name>-aws-creds
    namespace: <managed-cluster-namespace>
type: Opaque
data:
    aws_access_key_id: $(echo -n "${AWS_KEY}" | base64 -w0)
    aws_secret_access_key: $(echo -n "${AWS_SECRET}" | base64 -w0)

注： 在您选择的受管集群命名空间中创建不透明 secret。Hive 使用 opaque secret 来置备集群。当使用 Red Hat Advanced Cluster Management 控制台置备集群时，您预先创建的凭证将复制到受管集群命名空间中，作为 opaque secret。

创建凭证前必须满足以下先决条件：

要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

要创建使用此凭证的集群，您可以完成在 Microsoft Azure 上创建集群 中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

要使用 API 而不是控制台为 Microsoft Azure 创建不透明 secret，请在类似以下示例的 YAML preview 窗口中应用 YAML 内容：

kind: Secret
metadata:
    name: <managed-cluster-name>-azure-creds
    namespace: <managed-cluster-namespace>
type: Opaque
data:
    baseDomainResourceGroupName: $(echo -n "${azure_resource_group_name}" | base64 -w0)
    osServicePrincipal.json: $(base64 -w0 "${AZURE_CRED_JSON}")

注： 在您选择的受管集群命名空间中创建不透明 secret。Hive 使用 opaque secret 来置备集群。当使用 Red Hat Advanced Cluster Management 控制台置备集群时，您预先创建的凭证将复制到受管集群命名空间中，作为 opaque secret。

创建凭证前必须满足以下先决条件：

要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便和安全起见，创建一个命名空间，专门用于托管您的凭证。

您可以选择为您的凭证添加基本 DNS 域。如果您将基本 DNS 域添加到凭证中，则在使用此凭证创建集群时，会自动填充到正确的字段中。请参见以下步骤：

请参阅生成 SSH 私钥并将其添加到代理中，以了解有关如何生成密钥的更多信息。

您可以在创建集群时使用此连接，完成在 Google Cloud Platform 上创建集群中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

要使用 API 而不是控制台为 Google Cloud Platform 创建不透明 secret，请在类似以下示例的 YAML preview 窗口中应用 YAML 内容：

kind: Secret
metadata:
    name: <managed-cluster-name>-gcp-creds
    namespace: <managed-cluster-namespace>
type: Opaque
data:
    osServiceAccount.json: $(base64 -w0 "${GCP_CRED_JSON}")

注： 在您选择的受管集群命名空间中创建不透明 secret。Hive 使用 opaque secret 来置备集群。当使用 Red Hat Advanced Cluster Management 控制台置备集群时，您预先创建的凭证将复制到受管集群命名空间中，作为 opaque secret。

创建凭证前必须满足以下先决条件：

要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

您可以选择为您的凭证添加基本 DNS 域。如果您将基本 DNS 域添加到凭证中，则在使用此凭证创建集群时，会自动填充到正确的字段中。请参见以下步骤：

要创建使用此凭证的集群，您可以完成在 VMware vSphere 上创建集群中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

要使用 API 而不是控制台为 VMware vSphere 创建不透明 secret，请在类似以下示例的 YAML preview 窗口中应用 YAML 内容：

kind: Secret
metadata:
    name: <managed-cluster-name>-vsphere-creds
    namespace: <managed-cluster-namespace>
type: Opaque
data:
    username: $(echo -n "${VMW_USERNAME}" | base64 -w0)
    password.json: $(base64 -w0 "${VMW_PASSWORD}")

注： 在您选择的受管集群命名空间中创建不透明 secret。Hive 使用 opaque secret 来置备集群。当使用 Red Hat Advanced Cluster Management 控制台置备集群时，您预先创建的凭证将复制到受管集群命名空间中，作为 opaque secret。

创建凭证前必须满足以下先决条件：

要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

要创建使用此凭证的集群，您可以完成在 Red Hat OpenStack Platform 上创建集群中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

要使用 API 而不是控制台为 Red Hat OpenStack Platform 创建不透明 secret，请在类似以下示例的 YAML preview 窗口中应用 YAML 内容：

kind: Secret
metadata:
    name: <managed-cluster-name>-osp-creds
    namespace: <managed-cluster-namespace>
type: Opaque
data:
    clouds.yaml: $(base64 -w0 "${OSP_CRED_YAML}") cloud: $(echo -n "openstack" | base64 -w0)

注： 在您选择的受管集群命名空间中创建不透明 secret。Hive 使用 opaque secret 来置备集群。当使用 Red Hat Advanced Cluster Management 控制台置备集群时，您预先创建的凭证将复制到受管集群命名空间中，作为 opaque secret。

创建凭证前必须满足以下先决条件：

要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

要创建使用此凭证的集群，您可以完成在 Red Hat Virtualization 上创建集群中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

创建凭证前需要满足以下先决条件：

在创建裸机凭证和集群时，您必须有一个置备主机。置备主机是可用于安装的 bootstrap 主机虚拟机。它可以是虚拟机，也可以是运行基于内核的虚拟机 (KVM) 的服务。创建凭证和集群时，您需要此主机的详细信息。完成以下步骤以配置置备（provisioner）主机：

您已准备好创建裸机凭证。

要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

要创建使用此凭证的集群，您可以完成在裸机上创建集群中的步骤。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

您需要一个 console.redhat.com 帐户。稍后，您将需要这个值，它可从 console.redhat.com/openshift/token 获取。

您需要添加凭证来发现集群。要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

输入 OpenShift Cluster Manager API 令牌，该令牌可以从 console.redhat.com/openshift/token 获取。

您可以在控制台中编辑凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

如果您的凭证被删除，或者 OpenShift Cluster Manager API 令牌已过期或被撤销，则会删除相关的发现集群。

创建凭证前必须满足以下先决条件：

要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

您在创建 Ansible 凭据时提供的 Ansible 令牌和主机 URL 会自动更新，以便在您编辑凭据时使用该凭据的自动化。更新复制到任何使用 Ansible 凭据的自动化中，包括与集群生命周期、监管和应用程序管理自动化相关的自动化。这可确保自动化在更新凭证后继续运行。

您可以在控制台中编辑凭证。Ansible 凭据在自动化中自动更新，您在凭据中更新该凭据时使用该凭据。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。

创建凭证前需要满足以下先决条件：

要从 Red Hat Advanced Cluster Management for Kubernetes 控制台创建凭证，请完成控制台中的步骤。

从导航菜单开始。单击 Credentials 以从现有凭证选项中进行选择。提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

当您不再管理使用凭证的集群时，请删除凭证来保护凭证中的信息。选择要批量删除的 Actions，或者选择您要删除的凭证旁边的选项菜单。