4.3.2. Pod アフィニティールールの設定

手順

1. Pod 仕様の特定のラベルの付いた Pod を作成します。

   1. 以下の内容を含む YAML ファイルを作成します。

      apiVersion: v1
      kind: Pod
      metadata:
        name: security-s1
        labels:
          security: S1
      spec:
        securityContext:
          runAsNonRoot: true
          seccompProfile:
            type: RuntimeDefault
        containers:
        - name: security-s1
          image: docker.io/ocpqe/hello-pod
          securityContext:
            runAsNonRoot: true
            seccompProfile:
              type: RuntimeDefault

   2. Pod を作成します。

      $ oc create -f <pod-spec>.yaml

2. 他の Pod の作成時に、以下のパラメーターを設定してアフィニティーを追加します。

   1. 以下の内容を含む YAML ファイルを作成します。

      apiVersion: v1
      kind: Pod
      metadata:
        name: security-s1-east
      # ...
      spec:
        affinity: 

      1

      
          podAffinity:
            requiredDuringSchedulingIgnoredDuringExecution: 

      2

      
            - labelSelector:
                matchExpressions:
                - key: security 

      3

      
                  values:
                  - S1
                  operator: In 

      4

      
              topologyKey: topology.kubernetes.io/zone 

      5

      
      # ...

      1

      Pod のアフィニティーを追加します。

      2

      requiredDuringSchedulingIgnoredDuringExecution パラメーターまたは preferredDuringSchedulingIgnoredDuringExecution パラメーターを設定します。

      3

      満たす必要のある key および values を指定します。新規 Pod を他の Pod と共にスケジュールする必要がある場合、最初の Pod のラベルと同じ key および values パラメーターを使用します。

      4

      operator を指定します。演算子は In、NotIn、Exists、または DoesNotExist にすることができます。たとえば、演算子 In を使用してラベルをノードで必要になるようにします。

      5

      topologyKey を指定します。これは、システムがトポロジードメインを表すために使用する事前にデータが設定された Kubernetes ラベル です。

   2. Pod を作成します。

      $ oc create -f <pod-spec>.yaml