を使用する ROSA Classic クラスターを作成する AWS PrivateLink

--mode auto または を使用して、必要な IAM アカウントロールとポリシーを作成します--mode manual。

次のいずれかのコマンド クラスター を実行して、 を作成します。

インタラクティブプロンプトに従って クラスター オペレーター IAM ロールを作成します。

rosa create operator-roles --interactive -c <CLUSTER_NAME>

クラスター オペレーターが認証に使用する OpenID Connect (OIDC) プロバイダーを作成します。

rosa create oidc-provider --interactive -c <CLUSTER_NAME>

のステータスを確認します クラスター。

rosa describe cluster -c <CLUSTER_NAME>

OpenShift インストーラログを監視して、 クラスター 作成の進行状況を追跡します。

rosa logs install -c <CLUSTER_NAME> --watch

api.<cluster_domain> や などのレコードを VPC の外部*.apps.<cluster_domain>で解決できるようにするには、 Route 53 Resolver インバウンドエンドポイントを設定します。

インバウンドエンドポイントを設定するときは、クラスターの作成時に使用された VPC とプライベートサブネットを選択します。

DNS クエリをトップレベルドメイン (drow-pl-01.htno.p1.openshiftapps.com など) の IP アドレスに転送するように企業ネットワークを設定します。

DNS クエリをある VPC から別の VPC に転送する場合は、「転送ルールの管理」の手順に従ってください。

リモートネットワークの DNS サーバーを設定する場合は、使用している DNS サーバーのドキュメントを参照して、インストールしたクラスタードメインの選択的 DNS 転送を設定してください。

github.com に移動し、GitHub アカウントにログインします。

ROSA クラスターの ID プロビジョニングに使用する GitHub 組織がない場合は、新規に作成します。詳細については、GitHub ドキュメントの手順を参照してください。

CLI ROSA のインタラクティブモードを使用して、次のコマンドを実行してクラスターの ID プロバイダーを設定します。

rosa create idp --cluster=<CLUSTER_NAME> --interactive

出力の設定プロンプトに従って、GitHub 組織のメンバー クラスター へのアクセスを制限します。

I: Interactive mode enabled.
Any optional fields can be left empty and a default will be selected.
? Type of identity provider: github
? Identity provider name: github-1
? Restrict to members of: organizations
? GitHub organizations: <GITHUB_ORG_NAME>
? To use GitHub as an identity provider, you must first register the application:
  - Open the following URL:
    https://github.com/organizations/<GITHUB_ORG_NAME>/settings/applications/new?oauth_application%5Bcallback_url%5D=https%3A%2F%2Foauth-openshift.apps.<CLUSTER_NAME>/<RANDOM_STRING>.p1.openshiftapps.com%2Foauth2callback%2Fgithub-1&oauth_application%5Bname%5D=<CLUSTER_NAME>&oauth_application%5Burl%5D=https%3A%2F%2Fconsole-openshift-console.apps.<CLUSTER_NAME>/<RANDOM_STRING>.p1.openshiftapps.com
  - Click on 'Register application'
...

出力内の URL を開き、<GITHUB_ORG_NAME> を GitHub 組織の名前に置き換えます。

GitHub ウェブページで、[アプリケーションを登録] を選択して、新しい OAuth アプリケーションを GitHub 組織に登録します。

GitHub OAuth ページの情報を使用して残りの rosa create idp インタラクティブプロンプトを入力します。<GITHUB_CLIENT_ID> と <GITHUB_CLIENT_SECRET> は、GitHub OAuth アプリケーションの認証情報に置き換えます。

...
? Client ID: <GITHUB_CLIENT_ID>
? Client Secret: [? for help] <GITHUB_CLIENT_SECRET>
? GitHub Enterprise Hostname (optional):
? Mapping method: claim
I: Configuring IDP for cluster '<CLUSTER_NAME>'
I: Identity Provider 'github-1' has been created.
   It will take up to 1 minute for this configuration to be enabled.
   To add cluster administrators, see 'rosa grant user --help'.
   To login into the console, open https://console-openshift-console.apps.<CLUSTER_NAME>.<RANDOM_STRING>.p1.openshiftapps.com and click on github-1.

ID プロバイダーが正しく設定されていることを確認します。

rosa list idps --cluster=<CLUSTER_NAME>

github.com に移動し、GitHub アカウントにログインします。

GitHub 組織 クラスター へのアクセスを必要とするユーザーを招待します。詳細については、GitHub ドキュメントの「ユーザーを組織に招待する」を参照してください。

次のコマンドを入力して cluster-admin 権限を付与します。<IDP_USER_NAME> と <CLUSTER_NAME> をお使いのユーザー名とクラスター名に置き換えます。

rosa grant user cluster-admin --user=<IDP_USER_NAME> --cluster=<CLUSTER_NAME>

ユーザーが cluster-admins グループのメンバーとしてリストされていることを確認します。

rosa list users --cluster=<CLUSTER_NAME>

次のコマンドを入力して dedicated-admin 権限を付与します。<IDP_USER_NAME> と を自分のユーザー名とパスワード<CLUSTER_NAME>に置き換えます クラスター 。

rosa grant user dedicated-admin --user=<IDP_USER_NAME> --cluster=<CLUSTER_NAME>

ユーザーが cluster-admins グループのメンバーとしてリストされていることを確認します。

rosa list users --cluster=<CLUSTER_NAME>

次のコマンド クラスター を使用して、 のコンソール URL を取得します。を の名前<CLUSTER_NAME>に置き換えます クラスター。

rosa describe cluster -c <CLUSTER_NAME> | grep Console

出力内のコンソール URL に移動し、ログインします。

Red Hat Hybrid Cloud Console に移動し、アプリケーションをデプロイするクラスターを選択します。

クラスターのページで、[コンソールを開く] を選択します。

管理者パースペクティブで、[ホーム] > [プロジェクト] > [プロジェクトを作成] を選択します。

プロジェクトの名前を入力し、オプションで [表示名] と [説明] を追加します。

[作成] を選択してプロジェクトを作成します。

開発者パースペクティブに切り替えて [+追加] を選択します。選択したプロジェクトが、今作成したプロジェクトであることを確認してください。

[開発者カタログ] ダイアログで、[すべてのサービス] を選択します。

[開発者カタログ] ページで、メニューから[言語] > [JavaScript] を選択します。

[Node.js] を選択し、[アプリケーションの作成] を選択して [Source-to-Image アプリケーションの作成] ページを開きます。

[Git] セクションで、[サンプルを試す] を選択します。

[名前] フィールドに、一意の名前を追加します。

[作成] を選択します。

デプロイが完了したら、アプリケーションのルート URL を選択します。

ブラウザの新しいタブが開き、次のようなメッセージが表示されます。

Welcome to your Node.js application on OpenShift

(オプション) アプリケーションを削除し、リソースをクリーンアップします。

次のコマンドを使用して cluster-admin 権限を無効にします。<IDP_USER_NAME> と を自分のユーザー名とパスワード<CLUSTER_NAME>に置き換えます クラスター 。

rosa revoke user cluster-admin --user=<IDP_USER_NAME> --cluster=<CLUSTER_NAME>

ユーザーが cluster-admins グループのメンバーとしてリストされていないことを確認します。

rosa list users --cluster=<CLUSTER_NAME>

次のコマンドを使用して dedicated-admin 権限を無効にします。<IDP_USER_NAME> と を自分のユーザー名とパスワード<CLUSTER_NAME>に置き換えます クラスター 。

rosa revoke user dedicated-admin --user=<IDP_USER_NAME> --cluster=<CLUSTER_NAME>

ユーザーが dedicated-admins グループのメンバーとしてリストされていないことを確認します。

rosa list users --cluster=<CLUSTER_NAME>

github.com に移動し、GitHub アカウントにログインします。

GitHub 組織からユーザーを削除します。詳細については、GitHub ドキュメントの「組織からのメンバーアカウントの削除」を参照してください。

を削除 クラスター し、ログを監視します。<CLUSTER_NAME> を クラスターの名前または ID で置き換えます。

rosa delete cluster --cluster=<CLUSTER_NAME> --watch

次のコマンドを実行して、 クラスター オペレーターが認証に使用する OIDC プロバイダーを削除します。

rosa delete oidc-provider -c <CLUSTER_ID> --mode auto

クラスター固有のオペレーター IAM ロールを削除します。

rosa delete operator-roles -c <CLUSTER_ID> --mode auto

以下のコマンドを使用してアカウントの IAM ロールを削除します。<PREFIX> を、削除するアカウントの IAM ロールのプレフィックスに置き換えます。アカウントの IAM ロールの作成時にカスタムプレフィックスを指定した場合は、デフォルトの ManagedOpenShift プレフィックスを指定します。

rosa delete account-roles --prefix <PREFIX> --mode auto

によって作成された IAM ポリシーを削除します ROSA。