1.2. namespace 間での ConfigMap オブジェクトの共有

手順

1. Shared Resource CSI Driver に ConfigMap オブジェクトへのアクセス権を付与するための Role および RoleBinding オブジェクトを作成します。次の設定例を参照してください。

   Role オブジェクトの例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: shared-test-config
     namespace: <name_of_the_source_namespace> 

   1

   
   rules:
     - apiGroups: [""]
       resources: ["configmaps"]
       resourceNames: ["shared-config"]
       verbs: ["get", "list", "watch"]

   1

   <name_of_the_source_namespace> は、ソース namespace の名前に置き換えます。

   RoleBinding オブジェクトの例

    apiVersion: rbac.authorization.k8s.io/v1
    kind: RoleBinding
    metadata:
      name: shared-test-config
      namespace: <name_of_the_source_namespace> 

   1

   
    roleRef:
      apiGroup: rbac.authorization.k8s.io
      kind: Role
      name: shared-test-config
    subjects: 

   2

   
      - kind: ServiceAccount
        name: csi-driver-shared-resource
        namespace: openshift-builds

   1

   <name_of_the_source_namespace> は、ソース namespace の名前に置き換えます。

   2

   Shared Resource CSI Driver DaemonSet 用のサービスアカウントのリストを指定します。builds for Red Hat OpenShift でデプロイされた場合、サービスアカウント名は csi-driver-shared-resource になり、namespace は Builds for Red Hat OpenShift Operator がデプロイされている namespace と同じになります。

2. クラスター内の namespace 間で共有する ConfigMap オブジェクト用の SharedConfigMap CR を作成します。次の例はサンプル設定を示しています。

   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedConfigMap
   metadata:
     name: share-test-config 

   1

   
   spec:
     configMapRef:
       name: shared-config
       namespace: <name_of_the_source_namespace> 

   2

   1

   SharedConfigMap CR の名前を指定します。

   2

   <name_of_the_source_namespace> は、ソース namespace の名前に置き換えます。

3. 参照される共有リソースを使用するためのロールベースアクセス制御 (RBAC) 権限を付与する ClusterRole CR インスタンスを作成します。次の例はサンプル設定を示しています。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: <cluster_role_name> 

   1

   
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedconfigmaps
       resourceNames:
         - share-test-config 

   2

   
       verbs:
         - use

   1

   <cluster_role_name> は、クラスターロールの名前に置き換えます。

   2

   SharedSecret CR の名前を指定します。

手順

1. ロールに関連付けられた RoleBinding オブジェクトを作成し、共有リソースを使用する権限をサービスアカウントに付与します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: use-shared-config
     namespace: <app_namespace> 

   1

   
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: use-shared-config
   subjects:
     - kind: ServiceAccount
       name: <service_account_name> 

   2

   1

   <app_namespace> は、アプリケーションの namespace 名に置き換えます。

   2

   <service_account_name> は、アプリケーションのサービスアカウント名に置き換えます。

2. Shared Resource Container Storage Interface (CSI) Driver を、Pod または CSI ボリュームを受け入れるその他のリソースにマウントします。

   apiVersion: v1
   kind: Pod
   metadata:
     name: example-shared-config
     namespace: <app_namespace> 

   1

   
   spec:
     ...
     serviceAccountName: default
     volumes:
       - name: shared-config
         csi:
           readOnly: true
           driver: csi.sharedresource.openshift.io
           volumeAttributes:
             sharedConfigMap: share-test-config 

   2

   1

   <app_namespace> は、アプリケーションの namespace 名に置き換えます。

   2

   sharedConfigMap オブジェクトの名前を指定します。

   重要

   sharedConfigMap 属性の値が sharedConfigMap インスタンスの名前と一致しない場合、Pod は起動に失敗します。