9.8.3. 仮想マシン削除保護オプションの削除

手順

1. 次の例に示すように、validation admission policy を作成します。

   validation admission policy ファイルの例

   apiVersion: admissionregistration.k8s.io/v1
   kind: ValidatingAdmissionPolicy
   metadata:
     name: "disable-vm-delete-protection"
   spec:
     failurePolicy: Fail
     matchConstraints:
       resourceRules:
       - apiGroups:   ["kubevirt.io"]
         apiVersions: ["*"]
         operations:  ["UPDATE", "CREATE"]
         resources:   ["virtualmachines"]
     variables:
       - expression: string('kubevirt.io/vm-delete-protection')
         name: vmDeleteProtectionLabel
     validations:
     - expression: >-
         !has(object.metadata.labels) ||
         !object.metadata.labels.exists(label, label == variables.vmDeleteProtectionLabel) ||
         has(oldObject.metadata.labels) &&
         oldObject.metadata.labels.exists(label, label == variables.vmDeleteProtectionLabel)
       message: "Virtual Machine delete protection feature is disabled"

2. validation admission policy をクラスターに適用します。

   $ oc apply -f disable-vm-delete-protection.yaml

3. 次の例に示すように、validation admission policy バインディングを作成します。

   validation admission policy バインディングファイルの例

   apiVersion: admissionregistration.k8s.io/v1
   kind: ValidatingAdmissionPolicyBinding
   metadata:
     name: "disable-vm-delete-protection-binding"
   spec:
     policyName: "disable-vm-delete-protection"
     validationActions: [Deny]
     matchResources:

4. validation admission policy バインディングをクラスターに適用します。

   $ oc apply -f disable-vm-delete-protection-binding.yaml