9.11. 仮想マシンの状態の制御

手順

1. ターゲットユーザーまたはグループが仮想マシンの状態を管理できるようにする ClusterRole オブジェクトを作成します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: vm-manager-access
   rules:
     - apiGroups:
         - subresources.kubevirt.io
       resources:
         - virtualmachines/start
         - virtualmachines/stop
       verbs:
         - put
   # ...

   Copy to Clipboard Toggle word wrap

2. クラスターロールを適用するには、次のコマンドを実行します。

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを実行して出力をチェックし、クラスターロールが作成されたことを確認します。

   $ oc get clusterrole <name>

   Copy to Clipboard Toggle word wrap

   出力例:

   NAME                AGE
   vm-manager-access   15s

   Copy to Clipboard Toggle word wrap

4. クラスターロールの詳細を検査し、subresources.kubevirt.io の目的のルール (具体的には、virtualmachines/start および virtualmachines/stop サブリソース) が存在することを確認します。

   次のコマンドを実行し、出力を確認します。

   $ oc describe clusterrole <name>

   Copy to Clipboard Toggle word wrap

   出力例:

   Name:         vm-manager-access
   Labels:       <none>
   Annotations:  <none>
   PolicyRule:
     Resources  Non-Resource URLs  Resource Names  Verbs
     ---------  -----------------  --------------  -----
     virtualmachines/start, virtualmachines/stop with subresources.kubevirt.io group  []  []  [put]

   Copy to Clipboard Toggle word wrap

5. 作成したクラスターロールをターゲットユーザーまたはグループにバインドするための ClusterRoleBinding オブジェクトを作成します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: vm-manager-access-binding
   subjects:
     - kind: User
       name: test-user
       apiGroup: rbac.authorization.k8s.io
   roleRef:
     kind: ClusterRole
     name: vm-manager-access
     apiGroup: rbac.authorization.k8s.io

   Copy to Clipboard Toggle word wrap

6. クラスターロールバインディングを適用するには、次のコマンドを実行します。

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

7. 次のコマンドを実行して出力をチェックし、クラスターロールバインディングが作成されたことを確認します。

   $ oc get clusterrolebinding <name>

   Copy to Clipboard Toggle word wrap

   出力例:

   NAME                        AGE
   vm-manager-access-binding   15s

   Copy to Clipboard Toggle word wrap

検証

1. 次のコマンドを実行して、ユーザーが仮想マシンを起動できるかどうかを確認します。

   $ oc auth can-i update virtualmachines/start --namespace=<namespace> --as=<user_name> --subresource=subresources.kubevirt.io

   Copy to Clipboard Toggle word wrap

   出力例:

   yes

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを実行して、ユーザーが仮想マシンを停止できるかどうかを確認します。

   $ oc auth can-i update virtualmachines/stop --namespace=<namespace> --as=<user_name> --group=subresources.kubevirt.io

   Copy to Clipboard Toggle word wrap

   出力例:

   yes

   Copy to Clipboard Toggle word wrap

手順

1. OpenShift Container Platform Web コンソールの Virtualization セクションで、Overview Settings Cluster General settings に移動します。
2. VirtualMachine actions confirmation 設定をオンに切り替えます。

手順

1. サイドメニューから Virtualization VirtualMachines をクリックします。
2. ツリービューで、起動する仮想マシンを含むプロジェクトを選択します。

3. ユースケースに応じて適切なメニューに移動します。

   • このページに留まり、複数の仮想マシンに対してアクションを実行するには、次の手順を実行します。

     1. 行の右端にある Options メニュー をクリックして、Start VirtualMachine をクリックします。

   • ツリービューから仮想マシンを起動するには、以下を実行します。

     1. プロジェクト名の横にある > アイコンをクリックして、仮想マシンのリストを開きます。
     2. 仮想マシンの名前を右クリックし、Start を選択します。

   • 選択した仮想マシンを起動する前に、その仮想マシンに関する包括的な情報を表示するには、以下を実行します。

     1. 仮想マシンの名前をクリックして、VirtualMachine details ページにアクセスします。

     2. Actions Start をクリックします。

        注記

        URL ソースからプロビジョニングされた仮想マシンを初めて起動すると、OpenShift Virtualization が URL エンドポイントからコンテナーをインポートする間、仮想マシンのステータスは Importing になります。このプロセスは、イメージのサイズによって数分の時間がかかる可能性があります。

手順

1. サイドメニューから Virtualization VirtualMachines をクリックします。
2. ツリービューで、停止する仮想マシンを含むプロジェクトを選択します。

3. ユースケースに応じて適切なメニューに移動します。

   • このページに留まり、複数の仮想マシンに対してアクションを実行するには、次の手順を実行します。

     1. 行の右端にある Options メニュー をクリックして、Stop VirtualMachine をクリックします。
     2. アクションの確認が有効になっている場合は、確認ダイアログで Stop をクリックします。

   • ツリービューから仮想マシンを停止するには、以下を実行します。

     1. プロジェクト名の横にある > アイコンをクリックして、仮想マシンのリストを開きます。
     2. 仮想マシンの名前を右クリックし、Stop を選択します。
     3. アクションの確認が有効になっている場合は、確認ダイアログで Stop をクリックします。

   • 選択した仮想マシンを停止する前にその包括的な情報を表示するには、以下を実行します。

     1. 仮想マシンの名前をクリックして、VirtualMachine details ページにアクセスします。
     2. Actions Stop をクリックします。
     3. アクションの確認が有効になっている場合は、確認ダイアログで Stop をクリックします。

手順

1. サイドメニューから Virtualization VirtualMachines をクリックします。
2. ツリービューで、再起動する仮想マシンを含むプロジェクトを選択します。

3. ユースケースに応じて適切なメニューに移動します。

   • このページに留まり、複数の仮想マシンに対してアクションを実行するには、次の手順を実行します。

     1. 行の右端にある Options メニュー をクリックして、Restart をクリックします。
     2. アクションの確認が有効になっている場合は、確認ダイアログで Restart をクリックします。

   • ツリービューから仮想マシンを再起動するには、以下を実行します。

     1. プロジェクト名の横にある > アイコンをクリックして、仮想マシンのリストを開きます。
     2. 仮想マシンの名前を右クリックし、Restart を選択します。
     3. アクションの確認が有効になっている場合は、確認ダイアログで Restart をクリックします。

   • 選択した仮想マシンを再起動する前に、その仮想マシンに関する包括的な情報を表示するには、以下を実行します。

     1. 仮想マシンの名前をクリックして、VirtualMachine details ページにアクセスします。
     2. Actions Restart をクリックします。
     3. アクションの確認が有効になっている場合は、確認ダイアログで Restart をクリックします。

手順

1. サイドメニューから Virtualization VirtualMachines をクリックします。
2. ツリービューで、一時停止する仮想マシンを含むプロジェクトを選択します。

3. ユースケースに応じて適切なメニューに移動します。

   • このページに留まり、複数の仮想マシンに対してアクションを実行するには、次の手順を実行します。

     1. 行の右端にある Options メニュー をクリックして、Pause VirtualMachine をクリックします。
     2. アクションの確認が有効になっている場合は、確認ダイアログで Pause をクリックします。

   • ツリービューから仮想マシンを一時停止するには、以下を実行します。

     1. プロジェクト名の横にある > アイコンをクリックして、仮想マシンのリストを開きます。
     2. 仮想マシンの名前を右クリックし、Pause を選択します。
     3. アクションの確認が有効になっている場合は、確認ダイアログで Pause をクリックします。

   • 選択した仮想マシンを一時停止する前に、その仮想マシンに関する包括的な情報を表示するには、以下を実行します。

     1. 仮想マシンの名前をクリックして、VirtualMachine details ページにアクセスします。
     2. Actions Pause をクリックします。
     3. アクションの確認が有効になっている場合は、確認ダイアログで Pause をクリックします。

手順

1. サイドメニューから Virtualization VirtualMachines をクリックします。
2. ツリービューで、一時停止を解除する仮想マシンを含むプロジェクトを選択します。

3. ユースケースに応じて適切なメニューに移動します。

   • このページに留まり、複数の仮想マシンに対してアクションを実行するには、次の手順を実行します。

     1. 行の右端にある Options メニュー をクリックして、Unpause VirtualMachine をクリックします。

   • ツリービューから仮想マシンの一時停止を解除するには、以下を実行します。

     1. プロジェクト名の横にある > アイコンをクリックして、仮想マシンのリストを開きます。
     2. 仮想マシンの名前を右クリックし、Unpause を選択します。

   • 選択した仮想マシンの一時停止を解除する前に、その仮想マシンに関する包括的な情報を表示するには、以下を実行します。

     1. 仮想マシンの名前をクリックして、VirtualMachine details ページにアクセスします。
     2. Actions Unpause をクリックします。

手順

1. Web コンソールで Virtualization VirtualMachines に移動します。
2. オプション: 表示されるプロジェクトを制限するには、ツリービューの上にある Show only projects with VirtualMachines オプションを有効にします。
3. ツリービューから関連するプロジェクトを選択します。

4. ユースケースに応じて適切なメニューに移動します。

   • 選択したプロジェクト内のすべての仮想マシンの状態を変更するには、以下を実行します。

     1. ツリービューでプロジェクトの名前を右クリックし、メニューから目的のアクションを選択します。
     2. アクションの確認が有効になっている場合は、確認ダイアログでアクションを確認します。

   • 特定の仮想マシンの状態を変更するには、以下を実行します。

     1. 使用する仮想マシンの横にあるチェックボックスを選択します。すべての仮想マシンを選択するには、VirtualMachines テーブルヘッダーのチェックボックスをクリックします。
     2. Actions をクリックし、メニューから目的のアクションを選択します。
     3. アクションの確認が有効になっている場合は、確認ダイアログでアクションを確認します。