ホーム
製品
OpenShift Container Platform
4.6
ノード
6.4.2. Pod の Projected ボリュームの設定

6.4.2. Pod の Projected ボリュームの設定

Projected ボリュームを作成する場合は、Pprojected ボリュームについてで説明されているボリュームファイルパスの状態を考慮します。

以下の例では、Projected ボリュームを使用して、既存のシークレットボリュームソースをマウントする方法が示されています。以下の手順は、ローカルファイルからユーザー名およびパスワードのシークレットを作成するために実行できます。その後に、シークレットを同じ共有ディレクトリーにマウントするために Projected ボリュームを使用して 1 つのコンテナーを実行する Pod を作成します。

手順

既存のシークレットボリュームソースをマウントするために Projected ボリュームを使用するには、以下を実行します。

以下を入力し、パスワードおよびユーザー情報を適宜置き換えて、シークレットを含むファイルを作成します。
```
apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: Opaque
data:
  pass: MWYyZDFlMmU2N2Rm
  user: YWRtaW4=
```
```
apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: Opaque
data:
  pass: MWYyZDFlMmU2N2Rm
  user: YWRtaW4=
```
Copy to Clipboard Toggle word wrap
user および pass の値には、base64 でエンコーティングされた任意の有効な文字列を使用できます。
以下の例は、base64 の admin を示しています。
```
echo -n "admin" | base64
```
```
$ echo -n "admin" | base64
```
Copy to Clipboard Toggle word wrap
出力例
```
YWRtaW4=
```
```
YWRtaW4=
```
Copy to Clipboard Toggle word wrap
以下の例は、base64 のパスワード 1f2d1e2e67df を示しています。
```
echo -n "1f2d1e2e67df" | base64
```
```
$ echo -n "1f2d1e2e67df" | base64
```
Copy to Clipboard Toggle word wrap
出力例
```
MWYyZDFlMmU2N2Rm
```
```
MWYyZDFlMmU2N2Rm
```
Copy to Clipboard Toggle word wrap
以下のコマンドを使用してシークレットを作成します。
```
oc create -f <secrets-filename>
```
```
$ oc create -f <secrets-filename>
```
Copy to Clipboard Toggle word wrap
以下に例を示します。
```
oc create -f secret.yaml
```
```
$ oc create -f secret.yaml
```
Copy to Clipboard Toggle word wrap
出力例
```
secret "mysecret" created
```
```
secret "mysecret" created
```
Copy to Clipboard Toggle word wrap

シークレットが以下のコマンドを使用して作成されていることを確認できます。

oc get secret <secret-name>

$ oc get secret <secret-name>

Copy to Clipboard

Toggle word wrap

以下に例を示します。

oc get secret mysecret

$ oc get secret mysecret

Copy to Clipboard

Toggle word wrap

出力例

NAME       TYPE      DATA      AGE
mysecret   Opaque    2         17h

NAME       TYPE      DATA      AGE
mysecret   Opaque    2         17h

Copy to Clipboard

Toggle word wrap

oc get secret <secret-name> -o yaml

$ oc get secret <secret-name> -o yaml

Copy to Clipboard

Toggle word wrap

以下に例を示します。

oc get secret mysecret -o yaml

$ oc get secret mysecret -o yaml

Copy to Clipboard

Toggle word wrap

apiVersion: v1
data:
  pass: MWYyZDFlMmU2N2Rm
  user: YWRtaW4=
kind: Secret
metadata:
  creationTimestamp: 2017-05-30T20:21:38Z
  name: mysecret
  namespace: default
  resourceVersion: "2107"
  selfLink: /api/v1/namespaces/default/secrets/mysecret
  uid: 959e0424-4575-11e7-9f97-fa163e4bd54c
type: Opaque

apiVersion: v1
data:
  pass: MWYyZDFlMmU2N2Rm
  user: YWRtaW4=
kind: Secret
metadata:
  creationTimestamp: 2017-05-30T20:21:38Z
  name: mysecret
  namespace: default
  resourceVersion: "2107"
  selfLink: /api/v1/namespaces/default/secrets/mysecret
  uid: 959e0424-4575-11e7-9f97-fa163e4bd54c
type: Opaque

Copy to Clipboard

Toggle word wrap

volumes セクションが含まれる以下のような Pod 設定ファイルを作成します。

apiVersion: v1
kind: Pod
metadata:
  name: test-projected-volume
spec:
  containers:
  - name: test-projected-volume
    image: busybox
    args:
    - sleep
    - "86400"
    volumeMounts:
    - name: all-in-one
      mountPath: "/projected-volume"
      readOnly: true
  volumes:
  - name: all-in-one
    projected:
      sources:
      - secret:      
          name: user
      - secret:      
          name: pass

apiVersion: v1
kind: Pod
metadata:
  name: test-projected-volume
spec:
  containers:
  - name: test-projected-volume
    image: busybox
    args:
    - sleep
    - "86400"
    volumeMounts:
    - name: all-in-one
      mountPath: "/projected-volume"
      readOnly: true
  volumes:
  - name: all-in-one
    projected:
      sources:
      - secret:


          name: user
      - secret:


          name: pass

Copy to Clipboard

Toggle word wrap

1 2: 作成されたシークレットの名前。

設定ファイルから Pod を作成します。
```
oc create -f <your_yaml_file>.yaml
```
```
$ oc create -f <your_yaml_file>.yaml
```
Copy to Clipboard Toggle word wrap
以下に例を示します。
```
oc create -f secret-pod.yaml
```
```
$ oc create -f secret-pod.yaml
```
Copy to Clipboard Toggle word wrap
出力例
```
pod "test-projected-volume" created
```
```
pod "test-projected-volume" created
```
Copy to Clipboard Toggle word wrap
Pod コンテナーが実行中であることを確認してから、Pod への変更を確認します。
```
oc get pod <name>
```
```
$ oc get pod <name>
```
Copy to Clipboard Toggle word wrap
以下に例を示します。
```
oc get pod test-projected-volume
```
```
$ oc get pod test-projected-volume
```
Copy to Clipboard Toggle word wrap
出力は以下のようになります。
出力例
```
NAME                    READY     STATUS    RESTARTS   AGE
test-projected-volume   1/1       Running   0          14s
```
```
NAME                    READY     STATUS    RESTARTS   AGE
test-projected-volume   1/1       Running   0          14s
```
Copy to Clipboard Toggle word wrap
別のターミナルで、oc exec コマンドを使用し、実行中のコンテナーに対してシェルを開きます。
```
oc exec -it <pod> <command>
```
```
$ oc exec -it <pod> <command>
```
Copy to Clipboard Toggle word wrap
以下に例を示します。
```
oc exec -it test-projected-volume -- /bin/sh
```
```
$ oc exec -it test-projected-volume -- /bin/sh
```
Copy to Clipboard Toggle word wrap

シェルで、projected-volumes ディレクトリーに展開されるソースが含まれることを確認します。

/ # ls

/ # ls

Copy to Clipboard

Toggle word wrap

出力例

bin               home              root              tmp
dev               proc              run               usr
etc               projected-volume  sys               var

bin               home              root              tmp
dev               proc              run               usr
etc               projected-volume  sys               var

Copy to Clipboard

Toggle word wrap

トップに戻る

6.4.2. Pod の Projected ボリュームの設定

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

多様性を受け入れるオープンソースの強化

会社概要

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links