3.3. ROSA Classic 架构
在 Red Hat OpenShift Service on AWS (ROSA) Classic 中，control plane 和 worker 节点都部署在 VPC 子网中。
3.3.1. 公共和专用网络上的 ROSA 经典架构
使用 ROSA Classic，您可以创建可通过公共或私有网络访问的集群。
您可以使用以下方法自定义 API 服务器端点和 Red Hat SRE 管理的访问模式：
- Public - API 服务器端点和应用程序路由是面向互联网的。
- private - API 服务器端点和应用程序路由是私有的。私有 ROSA Classic 集群使用一些公共子网，但没有在公共子网中部署 control plane 或 worker 节点。
- 使用 AWS PrivateLink - API 服务器端点和应用程序路由是私有的。对于出口，您的 VPC 不需要公共子网或 NAT 网关。ROSA SRE 管理使用 AWS PrivateLink。
下图描述了在公共和私有网络上部署的 ROSA Classic 集群架构。
图 3.4. 在公共和私有网络上部署的 ROSA Classic
ROSA Classic 集群包括部署 OpenShift 组件的基础架构节点，如入口控制器、镜像 registry 和监控。基础架构节点及其上部署的 OpenShift 组件由 ROSA Service SREs 管理。
ROSA Classic 提供了以下类型的集群：
- 单区集群 - control plane 和 worker 节点托管在单个可用区中。
- 多区集群 - control plane 托管在三个可用区上，可以选择在一个或多个可用区上运行 worker 节点。
3.3.2. AWS PrivateLink 架构
创建 AWS PrivateLink 集群的红帽受管基础架构托管在专用子网上。红帽与用户提供的基础架构之间的连接通过 AWS PrivateLink VPC 端点创建。
仅在现有的 VPC 上支持 AWS PrivateLink。
下图显示了 PrivateLink 集群的网络连接。
图 3.5. 在私有子网中部署的 Multi-AZ AWS PrivateLink 集群
3.3.2.1. AWS 参考架构
在计划如何使用 AWS PrivateLink 设置配置时，AWS 提供多个参考架构。下面是三个示例：
公共子网通过互联网网关直接连接到互联网。专用子网通过网络地址转换 (NAT) 网关连接到互联网。
带有专用子网和 AWS Site-to-Site VPN 访问的 VPC。
此配置允许您在不向互联网公开网络的情况下将网络扩展至云中。
要启用通过互联网协议安全性 (IPsec) VPN 隧道与网络通信，此配置包含一个专用子网和虚拟专用网关的虚拟私有云 (VPC)。通过互联网的通信不使用互联网网关。
如需更多信息，请参阅 AWS 文档中的私有子网的 VPC 和 AWS Site-to-Site VPN 访问。
带有公共和私有子网的 VPC (NAT)
此配置允许您隔离网络，以便可以从互联网访问公共子网，但专用子网并非如此。
只有公共子网可以直接向互联网发送出站流量。专用子网可以通过使用位于公共子网中的网络地址转换 (NAT) 网关访问互联网。这允许数据库服务器使用 NAT 网关连接到互联网以获取软件更新，但不允许连接直接从互联网到数据库服务器。
如需更多信息，请参阅 AWS 文档中的使用公共和私有子网(NAT)的 VPC。
带有公共和私有子网的 VPC 和 AWS Site-to-Site VPN 访问
此配置可让您将网络扩展至云中，并直接从 VPC 访问互联网。
您可以使用公共子网中的可扩展 Web 前端运行多层应用程序，并将数据存储在由 IPsec AWS Site-to-Site VPN 连接连接的专用子网中。
如需更多信息，请参阅 AWS 文档中的带有公共和私有子网的 VPC 和 AWS Site-to-Site VPN 访问。
3.3.3. 使用本地区域的 ROSA 架构
ROSA 支持使用 AWS Local Zones，这些区域可以满足ropolis-centralized availability 区域，客户可在 VPC 中放置对延迟敏感的应用程序工作负载。本地区是 AWS 区域的扩展，默认情况下不启用。启用并配置 Local Zones 时，流量将扩展到 Local Zones，以获得更大的灵活性和较低延迟。如需更多信息，请参阅"在本地区中配置机器池"。
下图显示了没有路由到 Local Zone 的 ROSA 集群。
图 3.6. 没有流量路由到本地区域的 ROSA 集群
下图显示了将流量路由到 Local Zone 的 ROSA 集群。
图 3.7. 将流量路由到本地区域的 ROSA 集群
其他资源
