3.2. Web コンソールを使用した OpenShift Sandboxed Containers ワークロードのデプロイ

手順

1. Web コンソールの Administrator パースペクティブで、Operators OperatorHub に移動します。
2. Filter by keyword フィールドに OpenShift sandboxed containers と入力します。
3. OpenShift sandboxed containers タイルを選択します。
4. Operator についての情報を確認してから、Install をクリックします。

5. Install Operator ページで以下を行います。

   1. 選択可能な Update Channel オプションの一覧から stable-1.2 を選択します。

   2. Installed Namespace で Operator recommend Namespace が選択されていることを確認します。これにより、Operator が必須の openshift-sandboxed-containers-operator namespace にインストールされます。この namespace がまだ存在しない場合は、自動的に作成されます。

      注記

      OpenShift Sandboxed Containers Operator を openshift-sandboxed-containers-operator 以外の namespace にインストールしようとすると、インストールに失敗します。

   3. Approval Strategy で Automatic が選択されていることを確認します。Automatic がデフォルト値であり、新しい z-stream リリースが利用可能になると、OpenShift Sandboxed Containers への自動更新が有効になります。
6. Install をクリックします。

検証

1. Web コンソールの Administrator パースペクティブで、Operators Installed Operators に移動します。
2. OpenShift Sandboxed Containers Operator がインストール済みの Operator リストに表示されていることを確認します。

手順

1. Web コンソールの Administrator パースペクティブで、Operators Installed Operators に移動します。
2. Operator のリストから OpenShift Sandboxed Containers Operator を選択します。
3. KataConfig タブで、Create KataConfig をクリックします。
4. Create KataConfig ページで、YAML view 経由で KataConfig CR を設定することを選択します。

5. 次のマニフェストをコピーして YAML view に貼り付けます。

   apiVersion: kataconfiguration.openshift.io/v1
   kind: KataConfig
   metadata:
     name: cluster-kataconfig
   spec:
     kataMonitorImage: registry.redhat.io/openshift-sandboxed-containers/osc-monitor-rhel8:1.2.0

   Copy to Clipboard Toggle word wrap

   選択したノードにのみ kata を RuntimeClass としてインストールする場合は、マニフェストにラベルを含めます。

   apiVersion: kataconfiguration.openshift.io/v1
   kind: KataConfig
   metadata:
     name: cluster-kataconfig
   spec:
     kataMonitorImage: registry.redhat.io/openshift-sandboxed-containers/osc-monitor-rhel8:1.2.0
     kataConfigPoolSelector:
       matchLabels:
         <label_key>: '<label_value>' 

   1

   Copy to Clipboard Toggle word wrap

   1

   kataConfigPoolSelector のラベルは単一値のみをサポートします。nodeSelector 構文はサポートされていません。

6. Create をクリックします。

検証

1. KataConfig タブで、新しい KataConfig CR を選択します。
2. KataConfig ページで、YAML タブを選択します。

3. ステータスの installationStatus フィールドをモニターします。

   更新があるたびにメッセージが表示されます。リロード をクリックして、更新された KataConfig CR を表示します。

   Completed nodes の値がワーカーまたはラベル付けされたノードの数と等しくなると、インストールは完了です。ステータスには、インストールが完了したノードのリストも含まれます。

手順

1. Web コンソールの Administrator パースペクティブから、Workloads をデプロイメントし、作成するワークロードのタイプを選択します。
2. ワークロードページで、をクリックしてワークロードを作成します。

3. ワークロードの YAML ファイルで、コンテナーがリストされている spec フィールドに、runtimeClassName: kata を追加します。

   Pod オブジェクトの例

   apiVersion: v1
   kind: Pod
   metadata:
     name: hello-openshift
     labels:
       app: hello-openshift
   spec:
     runtimeClassName: kata
     containers:
       - name: hello-openshift
         image: quay.io/openshift/origin-hello-openshift
         ports:
           - containerPort: 8888
         securityContext:
           privileged: false
           allowPrivilegeEscalation: false
           runAsNonRoot: true
           runAsUser: 1001
           capabilities:
             drop:
               - ALL
           seccompProfile:
             type: RuntimeDefault

   Copy to Clipboard Toggle word wrap

4. Save をクリックします。