1.2. namespace 間での ConfigMap オブジェクトの共有

手順

1. Shared Resource CSI Driver に ConfigMap オブジェクトへのアクセス権を付与するための Role および RoleBinding オブジェクトを作成します。次の設定例を参照してください。

   Role オブジェクトの例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: shared-test-config
     namespace: <name_of_the_source_namespace>
   rules:
     - apiGroups: [""]
       resources: ["configmaps"]
       resourceNames: ["shared-config"]
       verbs: ["get", "list", "watch"]

   各項目の説明:

   < ソース名前空間の名前 >

   ソースネームスペースの名前を指定します。

   RoleBinding オブジェクトの例

    apiVersion: rbac.authorization.k8s.io/v1
    kind: RoleBinding
    metadata:
      name: shared-test-config
      namespace: <name_of_the_source_namespace>
    roleRef:
      apiGroup: rbac.authorization.k8s.io
      kind: Role
      name: shared-test-config
    subjects:
      - kind: ServiceAccount
        name: csi-driver-shared-resource
        namespace: openshift-builds

   各項目の説明:

   < ソース名前空間の名前 >

   ソースネームスペースの名前を指定します。

   subjects

   Shared Resource CSI Driver DaemonSet 用のサービスアカウントのリストを指定します。builds for Red Hat OpenShift でデプロイされた場合、サービスアカウント名は csi-driver-shared-resource になり、namespace は Builds for Red Hat OpenShift Operator がデプロイされている namespace と同じになります。

2. クラスター内の namespace 間で共有する ConfigMap オブジェクト用の SharedConfigMap CR を作成します。次の例はサンプル設定を示しています。

   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedConfigMap
   metadata:
     name: share-test-config
   spec:
     configMapRef:
       name: shared-config
       namespace: <name_of_the_source_namespace>

   各項目の説明:

   metadata.name

   SharedConfigMap CR の名前を指定します。

   < ソース名前空間の名前 >

   ソースネームスペースの名前を指定します。

3. 参照される共有リソースを使用するためのロールベースアクセス制御 (RBAC) 権限を付与する ClusterRole CR インスタンスを作成します。次の例はサンプル設定を示しています。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: <cluster_role_name>
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedconfigmaps
       resourceNames:
         - share-test-config
       verbs:
         - use

   各項目の説明:

   <cluster_role_name>

   クラスターロールの名前を指定します。

   ルール.リソース名

   SharedConfigMap CR の名前を定義します。

検証

1. 必要な ロール が作成されていることを確認するには、次のコマンドを実行してください。

   $ oc get role share-etc-pki-entitlement -n openshift-config-managed

   出力例

   NAME                        CREATED AT
   share-etc-pki-entitlement   2025-11-19T12:05:32Z

2. 必要な RoleBinding が作成されていることを確認するには、次のコマンドを実行してください。

   $ oc get rolebinding share-etc-pki-entitlement -n openshift-config-managed

   出力例

   NAME                        ROLE                             AGE
   share-etc-pki-entitlement   Role/share-etc-pki-entitlement   2m

3. 必要な ClusterRole が作成されていることを確認するには、次のコマンドを実行してください。

   $ oc get clusterrole use-shared-test-secret

   出力例

   NAME                     CREATED AT
   use-shared-test-secret   2025-11-19T12:05:44Z