4.4. Cinder を使用した永続ストレージ

手順

1. オブジェクト定義をファイルに保存します。

   cinder-persistentvolume.yaml

   apiVersion: "v1"
   kind: "PersistentVolume"
   metadata:
     name: "pv0001" 

   1

   
   spec:
     capacity:
       storage: "5Gi" 

   2

   
     accessModes:
       - "ReadWriteOnce"
     cinder: 

   3

   
       fsType: "ext3" 

   4

   
       volumeID: "f37a03aa-6212-4c62-a805-9ce139fab180" 

   5

   Copy to Clipboard Toggle word wrap

   1

   永続ボリューム要求 (PVC) または Pod によって使用されるボリュームの名前。

   2

   このボリュームに割り当てられるストレージの量。

   3

   Red Hat OpenStack Platform (RHOSP) Cinder ボリュームの cinder を示します。

   4

   ボリュームの初回マウント時に作成されるファイルシステム。

   5

   使用する Cinder ボリューム

   重要

   ボリュームをフォーマットしてプロビジョニングした後には、fstype パラメーターの値は変更しないでください。この値を変更すると、データの損失や、Pod の障害につながる可能性があります。

2. 前のステップで保存したオブジェクト定義ファイルを作成します。

   $ oc create -f cinder-persistentvolume.yaml

   Copy to Clipboard Toggle word wrap

手順

1. サービスアカウントを作成して、そのアカウントを SCC に追加します。

   $ oc create serviceaccount <service_account>

   Copy to Clipboard Toggle word wrap

   $ oc adm policy add-scc-to-user <new_scc> -z <service_account> -n <project>

   Copy to Clipboard Toggle word wrap

2. アプリケーションのデプロイ設定で、サービスアカウント名と securityContext を指定します。

   apiVersion: v1
   kind: ReplicationController
   metadata:
     name: frontend-1
   spec:
     replicas: 1  

   1

   
     selector:    

   2

   
       name: frontend
     template:    

   3

   
       metadata:
         labels:  

   4

   
           name: frontend 

   5

   
       spec:
         containers:
         - image: openshift/hello-openshift
           name: helloworld
           ports:
           - containerPort: 8080
             protocol: TCP
         restartPolicy: Always
         serviceAccountName: <service_account> 

   6

   
         securityContext:
           fsGroup: 7777 

   7

   Copy to Clipboard Toggle word wrap

   1

   実行する Pod のコピー数です。

   2

   実行する Pod のラベルセレクターです。

   3

   コントローラーが作成する Pod のテンプレート。

   4

   Pod のラベル。ラベルセレクターからのラベルを組み込む必要があります。

   5

   パラメーター拡張後の名前の最大長さは 63 文字です。

   6

   作成したサービスアカウントを指定します。

   7

   Pod の fsGroup を指定します。