4.3.3. Pod アンチアフィニティールールの設定

手順

1. Pod 仕様の特定のラベルの付いた Pod を作成します。

   1. 以下の内容を含む YAML ファイルを作成します。

      apiVersion: v1
      kind: Pod
      metadata:
        name: security-s1
        labels:
          security: S1
      spec:
        securityContext:
          runAsNonRoot: true
          seccompProfile:
            type: RuntimeDefault
        containers:
        - name: security-s1
          image: docker.io/ocpqe/hello-pod
          securityContext:
            allowPrivilegeEscalation: false
            capabilities:
              drop: [ALL]

   2. Pod を作成します。

      $ oc create -f <pod-spec>.yaml

2. 他の Pod の作成時に、以下のパラメーターを設定します。

   1. 以下の内容を含む YAML ファイルを作成します。

      apiVersion: v1
      kind: Pod
      metadata:
        name: security-s2-east
      # ...
      spec:
      # ...
        affinity: 

      1

      
          podAntiAffinity:
            preferredDuringSchedulingIgnoredDuringExecution: 

      2

      
            - weight: 100 

      3

      
              podAffinityTerm:
                labelSelector:
                  matchExpressions:
                  - key: security 

      4

      
                    values:
                    - S1
                    operator: In 

      5

      
                topologyKey: kubernetes.io/hostname 

      6

      
      # ...

      1

      Pod のアンチアフィニティーを追加します。

      2

      requiredDuringSchedulingIgnoredDuringExecution パラメーターまたは preferredDuringSchedulingIgnoredDuringExecution パラメーターを設定します。

      3

      preferred (優先) ルールの場合、ノードの重みを 1 - 100 で指定します。最も高い重みを持つノードが優先されます。

      4

      満たす必要のある key および values を指定します。新規 Pod を他の Pod と共にスケジュールされないようにする必要がある場合、最初の Pod のラベルと同じ key および values パラメーターを使用します。

      5

      operator を指定します。演算子は In、NotIn、Exists、または DoesNotExist にすることができます。たとえば、演算子 In を使用してラベルをノードで必要になるようにします。

      6

      topologyKey を指定します。これは、システムがトポロジードメインを表すために使用する事前にデータが設定された Kubernetes ラベル です。

   2. Pod を作成します。

      $ oc create -f <pod-spec>.yaml