配置私有集群 - 无 AWS STS 部署 ROSA | 安装 ROSA Classic 集群 | Red Hat OpenShift Service on AWS

AWS上的Red Hat OpenShift Service集群可以设置为私有集群，以便内部应用程序可以托管在公司网络内。此外，私有集群可以配置为只有内部API端点，以增强安全性。

隐私设置可以在集群创建期间或集群建立后进行配置。

在新集群上启用私有集群

在创建新的AWS上的Red Hat OpenShift Service集群时，可以启用私有集群设置。

私有集群不能与AWS安全令牌服务(STS)一起使用。但是，STS支持AWS PrivateLink集群。

先决条件

AWS VPC对等连接、VPN、DirectConnect或TransitGateway已配置为允许私有访问。

步骤

输入以下命令以创建新的私有集群。

$ rosa create cluster --cluster-name=<cluster_name> --private

或者，使用--interactive以提示每个集群选项。

集群创建后，您可以稍后启用该集群为私有集群。

私有集群不能与AWS安全令牌服务(STS)一起使用。但是，STS支持AWS PrivateLink集群。

先决条件

AWS VPC对等连接、VPN、DirectConnect或TransitGateway已配置为允许私有访问。

步骤

输入以下命令以在现有集群上启用--private选项。

$ rosa edit cluster --cluster=<cluster_name> --private

在私有和公有集群之间转换可能需要几分钟才能完成。