9.8. 仮想マシンの削除保護の有効化または無効化

手順

1. OpenShift Container Platform Web コンソールから、ビューを選択します。

   • 仮想化に重点を置いたビューの場合は、Administrator Virtualization VirtualMachines を選択します。
   • 一般的なビューは、Virtualization VirtualMachines に移動します。
2. VirtualMachines リストから、削除保護を有効または無効にする仮想マシンを選択します。
3. Configuration タブをクリックします。

4. VirtualMachines details で、次のように保護の有効化または無効化を選択します。

   • 保護を有効化するには、以下を実行します。

     1. Deletion protection スイッチを On に設定します。
     2. 保護を確定するには、Enable をクリックします。

   • 保護を無効化するには、以下を実行します。

     1. Deletion protection スイッチを Off に設定します。
     2. 保護を無効にするには、Disable をクリックします。

手順

1. 次の例に示すように、validation admission policy を作成します。

   apiVersion: admissionregistration.k8s.io/v1
   kind: ValidatingAdmissionPolicy
   metadata:
     name: "disable-vm-delete-protection"
   spec:
     failurePolicy: Fail
     matchConstraints:
       resourceRules:
       - apiGroups:   ["kubevirt.io"]
         apiVersions: ["*"]
         operations:  ["UPDATE", "CREATE"]
         resources:   ["virtualmachines"]
     variables:
       - expression: string('kubevirt.io/vm-delete-protection')
         name: vmDeleteProtectionLabel
     validations:
     - expression: >-
         !has(object.metadata.labels) ||
         !object.metadata.labels.exists(label, label == variables.vmDeleteProtectionLabel) ||
         has(oldObject.metadata.labels) &&
         oldObject.metadata.labels.exists(label, label == variables.vmDeleteProtectionLabel)
       message: "Virtual Machine delete protection feature is disabled"

   Copy to Clipboard Toggle word wrap

2. validation admission policy をクラスターに適用します。

   $ oc apply -f disable-vm-delete-protection.yaml

   Copy to Clipboard Toggle word wrap

3. 次の例に示すように、validation admission policy バインディングを作成します。

   apiVersion: admissionregistration.k8s.io/v1
   kind: ValidatingAdmissionPolicyBinding
   metadata:
     name: "disable-vm-delete-protection-binding"
   spec:
     policyName: "disable-vm-delete-protection"
     validationActions: [Deny]
     matchResources:

   Copy to Clipboard Toggle word wrap

4. validation admission policy バインディングをクラスターに適用します。

   $ oc apply -f disable-vm-delete-protection-binding.yaml

   Copy to Clipboard Toggle word wrap