5.3. Ressources partagées Opérateur de conducteur CSI

Procédure

1. Accorder à un compte de service donné des autorisations RBAC pour utiliser l'instance SharedSecret CR dans son pod en utilisant oc apply avec un contenu YAML :

   Note

   Actuellement, kubectl et oc ont une logique de cas spécial codée en dur qui limite le verbe use aux rôles centrés sur la sécurité des pods. Par conséquent, vous ne pouvez pas utiliser oc create role …​ pour créer le rôle nécessaire à la consommation des instances CR SharedSecret.

   $ oc apply -f - <<EOF
   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: shared-resource-my-share
     namespace: my-namespace
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedsecrets
       resourceNames:
         - my-share
       verbs:
         - use
   EOF

   Copy to Clipboard Toggle word wrap

2. Créez le site RoleBinding associé au rôle en utilisant la commande oc:

   $ oc create rolebinding shared-resource-my-share --role=shared-resource-my-share --serviceaccount=my-namespace:builder

   Copy to Clipboard Toggle word wrap

3. Accéder à l'instance SharedSecret CR à partir d'un pod :

   $ oc apply -f - <<EOF
   kind: Pod
   apiVersion: v1
   metadata:
     name: my-app
     namespace: my-namespace
   spec:
     serviceAccountName: default
   
   # containers omitted …. Follow standard use of ‘volumeMounts’ for referencing your shared resource volume
   
       volumes:
       - name: my-csi-volume
         csi:
           readOnly: true
           driver: csi.sharedresource.openshift.io
           volumeAttributes:
             sharedSecret: my-share
   
   EOF

   Copy to Clipboard Toggle word wrap

Procédure

1. Créez une instance CR SharedConfigMap pour la carte de configuration que vous souhaitez partager entre les espaces de noms du cluster :

   $ oc apply -f - <<EOF
   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedConfigMap
   metadata:
     name: my-share
   spec:
     configMapRef:
       name: <name of configmap>
       namespace: <namespace of configmap>
   EOF

   Copy to Clipboard Toggle word wrap

Procédure

1. Accorder à un compte de service donné des autorisations RBAC pour utiliser l'instance SharedConfigMap CR dans son pod en utilisant oc apply avec un contenu YAML.

   Note

   Actuellement, kubectl et oc ont une logique de cas spécial codée en dur qui limite le verbe use aux rôles centrés sur la sécurité des pods. Par conséquent, vous ne pouvez pas utiliser oc create role …​ pour créer le rôle nécessaire à la consommation d'une instance CR SharedConfigMap.

   $ oc apply -f - <<EOF
   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: shared-resource-my-share
     namespace: my-namespace
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedconfigmaps
       resourceNames:
         - my-share
       verbs:
         - use
   EOF

   Copy to Clipboard Toggle word wrap

2. Créez le site RoleBinding associé au rôle en utilisant la commande oc:

   oc create rolebinding shared-resource-my-share --role=shared-resource-my-share --serviceaccount=my-namespace:builder

   Copy to Clipboard Toggle word wrap

3. Accéder à l'instance SharedConfigMap CR à partir d'un pod :

   $ oc apply -f - <<EOF
   kind: Pod
   apiVersion: v1
   metadata:
     name: my-app
     namespace: my-namespace
   spec:
     serviceAccountName: default
   
   # containers omitted …. Follow standard use of ‘volumeMounts’ for referencing your shared resource volume
   
       volumes:
       - name: my-csi-volume
         csi:
           readOnly: true
           driver: csi.sharedresource.openshift.io
           volumeAttributes:
             sharedConfigMap: my-share
   
   EOF

   Copy to Clipboard Toggle word wrap