2.16.3.2. namespace での run-once duration override の有効化

手順

1. OpenShift CLI にログインします。

2. ラベルを追加して、run-once duration override を有効にします。

   $ oc label namespace <namespace> \ 

   1

   
       runoncedurationoverrides.admission.runoncedurationoverride.openshift.io/enabled=true

   1

   run-once duration override を有効にする namespace を指定します。

検証

1. run-once duration override を有効にした namespace に、1 回実行 Pod を作成します。

   apiVersion: v1
   kind: Pod
   metadata:
     name: example
     namespace: <namespace>                 

   1

   
   spec:
     restartPolicy: Never                   

   2

   
     securityContext:
       runAsNonRoot: true
       seccompProfile:
         type: RuntimeDefault
     containers:
       - name: busybox
         securityContext:
           allowPrivilegeEscalation: false
           capabilities:
             drop: [ALL]
         image: busybox:1.25
         command:
           - /bin/sh
           - -ec
           - |
             while sleep 5; do date; done

   1

   <namespace> を namespace の名前に置き換えます。

   2

   1 回実行 (run-once) Pod には、restartPolicy が Never または OnFailure である必要があります。

2. Pod に activeDeadlineSeconds フィールドが設定されていることを確認します。

   $ oc get pods -n <namespace> -o yaml | grep activeDeadlineSeconds

   出力例

       activeDeadlineSeconds: 3600