11.6. 複数の namespace 間でデータボリュームをクローン作成するためのユーザーパーミッションの有効化

手順

1. ClusterRole マニフェストを作成します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: <datavolume_cloner>
   rules:
   - apiGroups: ["cdi.kubevirt.io"]
     resources: ["datavolumes/source"]
     verbs: ["*"]
   # ...

   ここでは、以下のようになります。

   < データボリュームクローナー >

   クラスターロールの一意の名前を指定します。

2. クラスターにクラスターロールを作成します。

   $ oc create -f <datavolume_cloner.yaml>

   ここでは、以下のようになります。

   <datavolume_cloner.yaml>

   前の手順で作成した ClusterRole マニフェストのファイル名を指定します。

3. 移行元および宛先 namespace の両方に適用される RoleBinding マニフェストを作成し、直前の手順で作成したクラスターロールを参照します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: <allow_clone_to_user>
     namespace: <source_namespace>
   subjects:
   - kind: ServiceAccount
     name: default
     namespace: <destination_namespace>
   roleRef:
     kind: ClusterRole
     name: datavolume-cloner
     apiGroup: rbac.authorization.k8s.io

   • metadata.name は、ロールバインディングの一意の名前を指定します。
   • metadata.namespace は、ソースデータボリュームの名前空間を指定します。
   • subjects.namespace は、データボリュームがクローンされる名前空間を指定します。
   • roleRef.name は、前の手順で作成されたクラスターロールの名前を指定します。

4. クラスターにロールバインディングを作成します。

   $ oc create -f <datavolume_cloner.yaml>

   ここでは、以下のようになります。

   <datavolume_cloner.yaml>

   前の手順で作成した RoleBinding マニフェストのファイル名を指定します。