9.4.2.3.4. CLI を使用して動的キーインジェクションを有効にする

手順

1. VirtualMachine オブジェクトと Secret オブジェクトのマニフェストファイルを作成します。

   マニフェストの例

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     dataVolumeTemplates:
       - metadata:
           name: example-vm-volume
         spec:
           sourceRef:
             kind: DataSource
             name: rhel9
             namespace: openshift-virtualization-os-images
           storage:
             resources: {}
     instancetype:
       name: u1.medium
     preference:
       name: rhel.9
     runStrategy: Always
     template:
       spec:
         domain:
           devices: {}
         volumes:
           - dataVolume:
               name: example-vm-volume
             name: rootdisk
           - cloudInitNoCloud:
               userData: |-
                 #cloud-config
                 runcmd:
                 - [ setsebool, -P, virt_qemu_ga_manage_ssh, on ]
             name: cloudinitdisk
         accessCredentials:
           - sshPublicKey:
               propagationMethod:
                 qemuGuestAgent:
                   users: ["cloud-user"]
               source:
                 secret:
                   secretName: authorized-keys
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: authorized-keys
   data:
     key: c3NoLXJzYSB...

   • spec.template.spec.volumes.cloudInitNoCloud は、データソースを定義します。たとえば、userData などです。
   • spec.template.spec.accessCredentials.sshPublicKey.source.secret.secretName は、secret オブジェクトの名前を定義します。
   • secret オブジェクト内の data.key は、完全な公開 SSH 鍵を定義します。

2. 次のコマンドを実行して、VirtualMachine オブジェクトと Secret オブジェクトを作成します。

   $ oc create -f <manifest_file>.yaml

3. 次のコマンドを実行して仮想マシンを起動します。

   $ virtctl start vm example-vm -n example-namespace