1.3. 使用默认自动模式创建带有 AWS STS 的 ROSA 集群
Red Hat OpenShift Cluster Manager 是 Red Hat Hybrid Cloud Console 上的受管服务，您可以安装、修改、操作和升级 Red Hat OpenShift 集群。此服务允许您通过单一仪表板处理机构的所有集群。本文档中的步骤使用 OpenShift Cluster Manager 中的 自动 模式，使用当前的 AWS 帐户立即创建所需的 Identity and Access Management (IAM)资源。所需资源包括帐户范围内的 IAM 角色和策略、特定于集群的 Operator 角色和策略，以及 OpenID Connect (OIDC)身份提供程序。
当使用 OpenShift Cluster Manager Hybrid Cloud Console 在 AWS (ROSA)集群中创建使用 STS 的 Red Hat OpenShift Service 时，您可以选择默认选项来快速创建集群。
在使用 OpenShift Cluster Manager Hybrid Cloud Console 部署带有 STS 的 ROSA 集群之前，您必须将 AWS 帐户与红帽机构相关联，并创建所需的账户范围的 STS 角色和策略。
默认集群规格概述
您可以使用默认安装选项快速创建带有安全令牌服务(STS)的 Red Hat OpenShift Service on AWS (ROSA)集群。以下摘要描述了默认集群规格。
| 组件 | 默认规格 |
|---|---|
| 帐户和角色 |
|
| 集群设置 |
|
| Encryption |
|
| Control plane 节点配置 |
|
| 基础架构节点配置 |
|
| Compute 节点机器池 |
|
| 网络配置 |
|
| 无类别域间路由 (CIDR) 范围 |
|
| 集群角色和策略 |
|
| 集群更新策略 |
|
了解 AWS 帐户关联
在 Red Hat Hybrid Cloud Console 上使用 Red Hat OpenShift Cluster Manager 创建使用 AWS 安全令牌服务(STS)的 Red Hat OpenShift Service on AWS (ROSA)集群之前，您必须将 AWS 帐户与您的红帽机构相关联。您可以通过创建并链接以下 IAM 角色来关联您的帐户。
- OpenShift Cluster Manager 角色
创建 OpenShift Cluster Manager IAM 角色并将其链接到您的红帽机构。
您可以将基本或管理权限应用到 OpenShift Cluster Manager 角色。基本权限使用 OpenShift Cluster Manager 启用集群维护。管理权限允许使用 OpenShift Cluster Manager 自动部署特定于集群的 Operator 角色和 OpenID Connect(OIDC)供应商。
- 用户角色
创建用户 IAM 角色并将其链接到您的红帽用户帐户。红帽用户帐户必须存在于链接到 OpenShift Cluster Manager 角色的红帽机构中。
当使用 OpenShift Cluster Manager Hybrid Cloud Console 安装集群和所需的 STS 资源时，红帽使用用户角色来验证 AWS 身份。
将您的 AWS 帐户与红帽机构相关联
在 Red Hat Hybrid Cloud Console 上使用 Red Hat OpenShift Cluster Manager 创建使用 AWS 安全令牌服务(STS)的 Red Hat OpenShift Service on AWS (ROSA)集群之前，创建一个 OpenShift Cluster Manager IAM 角色并将其链接到您的红帽机构。然后，创建一个用户 IAM 角色，并将其链接到同一红帽机构中的红帽用户帐户。
流程
创建 OpenShift Cluster Manager 角色并将其链接到您的红帽机构：
注意要使用 OpenShift Cluster Manager 混合云控制台启用集群特定 Operator 角色和 OpenID Connect (OIDC)供应商的自动部署，您必须在创建 ROSA 集群的 帐户和角色步骤中选择 Admin OCM 角色 命令。如需有关 OpenShift Cluster Manager 角色的基本和管理特权的更多信息，请参阅了解 AWS 帐户关联。
注意如果您在 OpenShift Cluster Manager 混合云控制台中创建 ROSA 集群的 帐户和角色 步骤中选择了 Basic OCM 角色命令，则必须使用手动模式部署 ROSA 集群。在后续步骤中，系统将提示您配置特定于集群的 Operator 角色和 OpenID Connect (OIDC)供应商。
$ rosa create ocm-role
选择提示符处的默认值，以快速创建和连接角色。
创建用户角色并将其链接到您的红帽用户帐户：
$ rosa create user-role
选择提示符处的默认值，以快速创建和连接角色。
注意红帽用户帐户必须存在于链接到 OpenShift Cluster Manager 角色的红帽机构中。
创建集群范围的 STS 角色和策略
在使用 Red Hat OpenShift Cluster Manager Hybrid Cloud Console 之前，请先在 AWS (ROSA)集群上创建使用 AWS 安全令牌服务(STS)的 Red Hat OpenShift Service，创建所需的 account-wide STS 角色和策略，包括 Operator 策略。
流程
如果 AWS 帐户中没有它们，请创建所需的集群范围的 STS 角色和策略：
$ rosa create account-roles
选择提示中的默认值，以快速创建角色和策略。
使用 OpenShift Cluster Manager 默认选项创建集群
当在 Red Hat Hybrid Cloud Console 上使用 Red Hat OpenShift Cluster Manager 创建使用 AWS 安全令牌服务(STS)的 Red Hat OpenShift Service on AWS (ROSA)集群时，您可以选择默认选项来快速创建集群。您还可以使用 admin OpenShift Cluster Manager IAM 角色启用集群特定 Operator 角色和 OpenID Connect (OIDC)供应商的自动部署。
流程
- 导航到 OpenShift Cluster Manager 并选择 Create cluster。
- 在 Create an OpenShift 集群 页面中，在 Red Hat OpenShift Service on AWS (ROSA) 行中选择 Create cluster。
验证您的 AWS 帐户 ID 是否在关联的 AWS 帐户 下拉菜单中列出，且安装程序、支持、worker 和 control plane 帐户角色 Amazon Resource Names (ARN) 是否在 Accounts 和 roles 页面中列出。
注意如果您的 AWS 帐户 ID 没有列出，请检查您已成功将 AWS 帐户与红帽机构相关联。如果没有列出您的帐户角色 ARN，请检查 AWS 帐户中是否存在所需的 account-wide STS 角色。
- 点击 Next。
在 Cluster details 页面中，输入 Cluster name。将默认值留在剩余的字段中，然后点 Next。
注意集群创建生成域前缀，作为您在
openshiftapps.com上置备的集群的子域。如果集群名称小于或等于 15 个字符，该名称用于域前缀。如果集群名称超过 15 个字符，则域前缀会随机生成为 15 个字符的字符串。要自定义子域，请选择 Create custom domain prefix 复选框，然后在 Domain prefix 字段中输入您的域前缀名称。- 要快速部署集群，保留 Cluster settings, Networking, Cluster roles and policies, 和 Cluster updates 页中的默认选项，点每个页中的 Next。
- 在 Review your ROSA cluster 页中，查看您选择的概述并点 Create cluster 开始安装。
可选：在 Overview 选项卡中，您可以通过选择 Enable 来启用删除保护功能，该功能直接位于 Delete Protection: Disabled 下。这将阻止集群被删除。要禁用删除保护，请选择 Disable。默认情况下，集群禁用了删除保护功能来创建。
验证
您可以在集群的 Overview 页面中检查安装的进度。您可以在同一页面中查看安装日志。当页面的 Details 部分中的 Status 列为 Ready 时，您的集群已就绪。
注意如果安装失败，或者集群的状态在大约 40 分钟后仍没有变为 Ready，请检查安装故障排除文档以了解详细信息。如需更多信息，请参阅故障排除安装。有关联系红帽支持以获取帮助的步骤，请参阅 获取 Red Hat OpenShift Service on AWS 的支持。
