第5章コマンドラインからの仮想マシンの移行

コマンドラインから仮想マシンを OpenShift Virtualization に移行できます。

重要

5.1. 管理者以外が移行計画コンポーネントを操作するために必要な権限

管理者の場合は、移行計画のすべてのコンポーネント (プロバイダー、ネットワークマッピング、移行計画など) を操作できます。

デフォルトでは、管理者以外のユーザーが移行計画とそのコンポーネントを操作できる機能は限られています。管理者は、ロールを変更してすべてのコンポーネントへの完全なアクセスを許可したり、制限付きのパーミッションを付与したりできます。

たとえば、管理者は、移行計画に管理者以外のクラスターロールを 1 つ以上割り当てることができます。

表5.1 移行計画のロールおよびそれらの権限の例
Role	説明
`plans.forklift.konveyor.io-v1beta1-view`	移行計画を表示できますが、作成、削除、または変更はできません。
`plans.forklift.konveyor.io-v1beta1-edit`	個々の移行計画を作成、削除、または変更 (`edit` 権限のすべての部分) できます。
`plans.forklift.konveyor.io-v1beta1-admin`	すべての `edit` 権限と移行計画のコレクション全体を削除する権限

事前定義されたクラスターのロールには、リソース (例: plan)、API グループ (例: forklift.konveyor.io-v1beta1)、およびアクション (例: view、edit) が含まれることに注意してください。

全体的な例として、管理者以外のユーザーに namespace 別に次の一連の権限を付与できます。

表5.2 管理者以外のユーザーが移行計画コンポーネントを操作できるものの、プロバイダーは作成できない場合に必要な権限の例
アクション	API グループ	リソース
`get`, `list`, `watch`, `create`, `update`, `patch`, `delete`	`forklift.konveyer.io`	`plans`
`get`, `list`, `watch`, `create`, `update`, `patch`, `delete`	`forklift.konveyer.io`	`migrations`
`get`, `list`, `watch`, `create`, `update`, `patch`, `delete`	`forklift.konveyer.io`	`hooks`
`get`, `list`, `watch`	`forklift.konveyer.io`	`providers`
`get`, `list`, `watch`, `create`, `update`, `patch`, `delete`	`forklift.konveyer.io`	`networkmaps`
`get`, `list`, `watch`, `create`, `update`, `patch`, `delete`	`forklift.konveyer.io`	`storagemaps`
`get`, `list`, `watch`	`forklift.konveyer.io`	`forkliftcontrollers`

注記

管理者以外が移行計画を作成するには、ネットワークマップまたはストレージマップのテンプレートを使用する場合でも、ネットワークマップおよびストレージマップの edit ロールの一部である create 権限が必要です。

トップに戻る