CLI を使用して ROSA Classic ROSA クラスターを作成する

--mode auto または を使用して、必要な IAM アカウントロールとポリシーを作成します--mode manual。

--mode auto または クラスター を使用して を作成します--mode manual。 auto モードを使用すると、クラスターをより迅速に作成できます。 manual モードを使用すると、クラスターのカスタム設定を指定するように求められます。

のステータスを確認します クラスター。

rosa describe cluster -c <CLUSTER_NAME>

OpenShift インストーラログを監視して、 クラスター 作成の進行状況を追跡します。

rosa logs install -c <CLUSTER_NAME> --watch

github.com に移動し、GitHub アカウントにログインします。

の ID プロビジョニングに使用する GitHub 組織がない場合は クラスター、組織を作成します。詳細については、GitHub ドキュメントの手順を参照してください。

CLI ROSA のインタラクティブモードを使用して、クラスターの ID プロバイダーを設定します。

rosa create idp --cluster=<CLUSTER_NAME> --interactive

出力の設定プロンプトに従って、GitHub 組織のメンバー クラスター へのアクセスを制限します。

I: Interactive mode enabled.
Any optional fields can be left empty and a default will be selected.
? Type of identity provider: github
? Identity provider name: github-1
? Restrict to members of: organizations
? GitHub organizations: <GITHUB_ORG_NAME>
? To use GitHub as an identity provider, you must first register the application:
  - Open the following URL:
    https://github.com/organizations/<GITHUB_ORG_NAME>/settings/applications/new?oauth_application%5Bcallback_url%5D=https%3A%2F%2Foauth-openshift.apps.<CLUSTER_NAME>/<RANDOM_STRING>.p1.openshiftapps.com%2Foauth2callback%2Fgithub-1&oauth_application%5Bname%5D=<CLUSTER_NAME>&oauth_application%5Burl%5D=https%3A%2F%2Fconsole-openshift-console.apps.<CLUSTER_NAME>/<RANDOM_STRING>.p1.openshiftapps.com
  - Click on 'Register application'
...

出力内の URL を開き、<GITHUB_ORG_NAME> を GitHub 組織の名前に置き換えます。

GitHub ウェブページで、[アプリケーションを登録] を選択して、新しい OAuth アプリケーションを GitHub 組織に登録します。

次のコマンドを実行して、GitHub OAuth ページの情報を使用して残りの rosa create idp インタラクティブプロンプトを入力します。<GITHUB_CLIENT_ID> と <GITHUB_CLIENT_SECRET> を GitHub OAuth アプリケーションの認証情報に置き換えます。

...
? Client ID: <GITHUB_CLIENT_ID>
? Client Secret: [? for help] <GITHUB_CLIENT_SECRET>
? GitHub Enterprise Hostname (optional):
? Mapping method: claim
I: Configuring IDP for cluster '<CLUSTER_NAME>'
I: Identity Provider 'github-1' has been created.
   It will take up to 1 minute for this configuration to be enabled.
   To add cluster administrators, see 'rosa grant user --help'.
   To login into the console, open https://console-openshift-console.apps.<CLUSTER_NAME>.<RANDOM_STRING>.p1.openshiftapps.com and click on github-1.

ID プロバイダーが正しく設定されていることを確認します。

rosa list idps --cluster=<CLUSTER_NAME>

github.com に移動し、GitHub アカウントにログインします。

GitHub 組織 クラスター へのアクセスを必要とするユーザーを招待します。詳細については、GitHub ドキュメントの「ユーザーを組織に招待する」を参照してください。

次のコマンドを実行して cluster-admin 権限を付与します。<IDP_USER_NAME> と <CLUSTER_NAME> をお使いのユーザー名とクラスター名に置き換えます。

rosa grant user cluster-admin --user=<IDP_USER_NAME> --cluster=<CLUSTER_NAME>

ユーザーが cluster-admins グループのメンバーとしてリストされていることを確認します。

rosa list users --cluster=<CLUSTER_NAME>

次のコマンドを入力して dedicated-admin 権限を付与します。次のコマンド クラスター を実行して、 <IDP_USER_NAME> と をユーザー名とパスワード<CLUSTER_NAME>に置き換えます。

rosa grant user dedicated-admin --user=<IDP_USER_NAME> --cluster=<CLUSTER_NAME>

ユーザーが cluster-admins グループのメンバーとしてリストされていることを確認します。

rosa list users --cluster=<CLUSTER_NAME>

次のコマンド クラスター を使用して、 のコンソール URL を取得します。を の名前<CLUSTER_NAME>に置き換えます クラスター。

rosa describe cluster -c <CLUSTER_NAME> | grep Console

出力内のコンソール URL に移動し、ログインします。

Red Hat Hybrid Cloud Console に移動し、アプリケーションをデプロイするクラスターを選択します。

クラスターのページで、[コンソールを開く] を選択します。

管理者パースペクティブで、[ホーム] > [プロジェクト] > [プロジェクトを作成] を選択します。

プロジェクトの名前を入力し、オプションで [表示名] と [説明] を追加します。

[作成] を選択してプロジェクトを作成します。

開発者パースペクティブに切り替えて [+追加] を選択します。選択したプロジェクトが、今作成したプロジェクトであることを確認してください。

[開発者カタログ] ダイアログで、[すべてのサービス] を選択します。

[開発者カタログ] ページで、メニューから[言語] > [JavaScript] を選択します。

[Node.js] を選択し、[アプリケーションの作成] を選択して [Source-to-Image アプリケーションの作成] ページを開きます。

[Git] セクションで、[サンプルを試す] を選択します。

[名前] フィールドに、一意の名前を追加します。

[作成] を選択します。

デプロイが完了したら、アプリケーションのルート URL を選択します。

ブラウザの新しいタブが開き、次のようなメッセージが表示されます。

Welcome to your Node.js application on OpenShift

(オプション) アプリケーションを削除し、リソースをクリーンアップします。

次のコマンドを使用して cluster-admin 権限を無効にします。<IDP_USER_NAME> と を自分のユーザー名とパスワード<CLUSTER_NAME>に置き換えます クラスター 。

rosa revoke user cluster-admin --user=<IDP_USER_NAME> --cluster=<CLUSTER_NAME>

ユーザーが cluster-admins グループのメンバーとしてリストされていないことを確認します。

rosa list users --cluster=<CLUSTER_NAME>

次のコマンドを使用して dedicated-admin 権限を無効にします。<IDP_USER_NAME> と を自分のユーザー名とパスワード<CLUSTER_NAME>に置き換えます クラスター 。

rosa revoke user dedicated-admin --user=<IDP_USER_NAME> --cluster=<CLUSTER_NAME>

ユーザーが dedicated-admins グループのメンバーとしてリストされていないことを確認します。

rosa list users --cluster=<CLUSTER_NAME>

github.com に移動し、GitHub アカウントにログインします。

GitHub 組織からユーザーを削除します。詳細については、GitHub ドキュメントの「組織からのメンバーアカウントの削除」を参照してください。

を削除 クラスター し、ログを監視します。<CLUSTER_NAME> を クラスターの名前または ID で置き換えます。

rosa delete cluster --cluster=<CLUSTER_NAME> --watch

次のコマンドを実行して、 クラスター オペレーターが認証に使用する OIDC プロバイダーを削除します。

rosa delete oidc-provider -c <CLUSTER_ID> --mode auto

クラスター固有のオペレーター IAM ロールを削除します。

rosa delete operator-roles -c <CLUSTER_ID> --mode auto

以下のコマンドを使用してアカウントの IAM ロールを削除します。<PREFIX> を、削除するアカウントの IAM ロールのプレフィックスに置き換えます。アカウントの IAM ロールの作成時にカスタムプレフィックスを指定した場合は、デフォルトの ManagedOpenShift プレフィックスを指定します。

rosa delete account-roles --prefix <PREFIX> --mode auto

によって作成された IAM ポリシーを削除します ROSA。