6.3.7. Azure File のオブジェクト定義

手順

1. シークレットの作成および表示を可能にする ClusterRole オブジェクトを定義します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
   #  name: system:azure-cloud-provider
     name: <persistent-volume-binder-role> 

   1

   
   rules:
   - apiGroups: ['']
     resources: ['secrets']
     verbs:     ['get','create']

   Copy to Clipboard Toggle word wrap

   1

   シークレットを表示し、作成するためのクラスターロールの名前。

2. クラスターロールをサービスアカウントに追加します。

   $ oc adm policy add-cluster-role-to-user <persistent-volume-binder-role>

   Copy to Clipboard Toggle word wrap

   出力例

    system:serviceaccount:kube-system:persistent-volume-binder

   Copy to Clipboard Toggle word wrap

3. Azure File StorageClass オブジェクトを作成します。

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
     name: <azure-file> 

   1

   
   provisioner: kubernetes.io/azure-file
   parameters:
     location: eastus 

   2

   
     skuName: Standard_LRS 

   3

   
     storageAccount: <storage-account> 

   4

   
   reclaimPolicy: Delete
   volumeBindingMode: Immediate

   Copy to Clipboard Toggle word wrap

   1

   ストレージクラス名永続ボリューム要求 (PVC) は、関連する永続ボリュームをプロビジョニングするためにこのストレージクラスを使用します。

   2

   eastus などの Azure ストレージアカウントの場所。デフォルトは空であり、新規 Azure ストレージアカウントが OpenShift Container Platform クラスターの場所に作成されます。

   3

   SKU は、Standard_LRS などの Azure ストレージアカウントの層になります。デフォルトは空です。つまり、新しい Azure ストレージアカウントは Standard_LRS SKU で作成されます。

   4

   Azure ストレージアカウントの名前。ストレージアカウントが提供されると、skuName および location は無視されます。ストレージアカウントを指定しない場合、ストレージクラスは、定義された skuName および location に一致するアカウントのリソースグループに関連付けられたストレージアカウントを検索します。