1.2.2. Pod での SharedConfigMap カスタムリソースの使用

手順

1. ロールに関連付けられた RoleBinding オブジェクトを作成し、共有リソースを使用する権限をサービスアカウントに付与します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: use-shared-config
     namespace: <app_namespace>
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: use-shared-config
   subjects:
     - kind: ServiceAccount
       name: <service_account_name>

   各項目の説明:

   <app_namespace>

   アプリケーションの名前空間の名前を指定します。

   < サービスアカウント名 >

   アプリケーションのサービスアカウント名を指定します。

2. Shared Resource Container Storage Interface (CSI) Driver を、Pod または CSI ボリュームを受け入れるその他のリソースにマウントします。

   apiVersion: v1
   kind: Pod
   metadata:
     name: example-shared-config
     namespace: <app_namespace>
   spec:
     ...
     serviceAccountName: default
     volumes:
       - name: shared-config
         csi:
           readOnly: true
           driver: csi.sharedresource.openshift.io
           volumeAttributes:
             sharedConfigMap: share-test-config

   各項目の説明:

   <app_namespace>

   アプリケーションの名前空間の名前を指定します。

   volumes.volumeAttributes.sharedConfigMap

   sharedConfigMap オブジェクトの名前を指定します。

   重要

   Pod が起動に失敗するケースは以下のとおりです。

   • SharedConfigMap 属性の値が、SharedConfigMap インスタンスの名前と一致しません。
   • ボリュームは定義されているがマウントされていないため、Pod は ContainerCreating 状態のままになり、最終的に失敗します。

検証

1. 以下のコマンドを実行して、サービスアカウントに付与されている権限を確認してください。

   $ oc describe rolebinding share-etc-pki-entitlement -n openshift-config-managed

   出力例:

   Name:         share-etc-pki-entitlement
   Labels:       <none>
   Annotations:  <none>
   Role:
     Kind:  Role
     Name:  share-etc-pki-entitlement
   Subjects:
     Kind            Name                        Namespace
     ----            ----                        ---------
     ServiceAccount  csi-driver-shared-resource  openshift-builds