4.4. Cinder を使用した永続ストレージ

手順

1. オブジェクト定義をファイルに保存します。

   cinder-persistentvolume.yaml

   apiVersion: "v1"
   kind: "PersistentVolume"
   metadata:
     name: "pv0001"
   spec:
     capacity:
       storage: "5Gi"
     accessModes:
       - "ReadWriteOnce"
     cinder:
       fsType: "ext3"
       volumeID: "f37a03aa-6212-4c62-a805-9ce139fab180"

   各項目の説明:

   metadata.name

   永続ボリューム要求または Pod によって使用されるボリュームの名前を指定します。

   spec.capacity.storage

   このボリュームに割り当てられるストレージの量を指定します。

   spec.cinder

   Red Hat OpenStack Platform (RHOSP) Cinder ボリュームの cinder を示します。

   spec.cinder.fsType

   ボリュームの初回マウント時に作成されるファイルシステムを指定します。

   spec.cinder.volumeID

   使用する Cinder ボリュームを指定します。

   重要

   ボリュームをフォーマットしてプロビジョニングした後には、fstype パラメーターの値は変更しないでください。この値を変更すると、データの損失や、Pod の障害につながる可能性があります。

2. 前のステップで保存したオブジェクト定義ファイルを作成します。

   $ oc create -f cinder-persistentvolume.yaml

手順

1. サービスアカウントを作成して、そのアカウントを SCC に追加します。

   $ oc create serviceaccount <service_account>

   $ oc adm policy add-scc-to-user <new_scc> -z <service_account> -n <project>

2. アプリケーションのデプロイメントリソースで、サービスアカウント名と securityContext を指定します。

   apiVersion: v1
   kind: ReplicationController
   metadata:
     name: frontend-1
   spec:
     replicas: 1
     selector:
       name: frontend
     template:
       metadata:
         labels:
           name: frontend
       spec:
         containers:
         - image: openshift/hello-openshift
           name: helloworld
           ports:
           - containerPort: 8080
             protocol: TCP
         restartPolicy: Always
         serviceAccountName: <service_account>
         securityContext:
           fsGroup: 7777

   各項目の説明:

   spec.replicas

   実行する Pod のコピー数を指定します。

   spec.selector

   実行する Pod のラベルセレクターを指定します。

   spec.template

   コントローラーが作成する Pod のテンプレートを指定します。

   spec.template.metadata.labels

   Pod 上のラベルを指定します。ラベルセレクターからのラベルを組み込む必要があります。

   spec.template.metadata.labels.name

   パラメーター拡張後の名前の最大長さは 63 文字です。

   spec.template.spec.serviceAccountName

   作成したサービスアカウントを指定します。

   spec.template.spec.securityContext.fsGroup

   Pod の fsGroup を指定します。