1.3.3.4. CLI を使用して仮想化ロールの割り当てを制御する

手順

1. 以下のコマンドを実行して、ロール集約を無効にします。

   $ oc patch hyperconverged kubevirt-hyperconverged \
       -n openshift-cnv \
       --type=merge \
       -p '{"spec":{"virtualization":{"roleAggregationStrategy":"Manual"}}}'

2. ハイパーコンバージド Operator (HCO) が設定を KubeVirt に伝播したことを確認します。

   $ oc get kubevirt kubevirt-kubevirt-hyperconverged \
       -n openshift-cnv \
       -o jsonpath='{.spec.configuration.roleAggregationStrategy}'

   出力には 手動 と表示されます。

3. OptOutRoleAggregation フィーチャーゲートが有効になっていることを確認してください。

   $ oc get kubevirt kubevirt-kubevirt-hyperconverged \
       -n openshift-cnv \
       -o jsonpath='{.spec.configuration.developerConfiguration.featureGates}' | grep -o OptOutRoleAggregation

   出力には OptOutRoleAggregation が表示されます。

4. オプション: クラスターロールが集約対象としてマークされていないことを確認します。たとえば、kubevirt.io:edit クラスターロールの aggregate-to-edit ラベルの値が false で あることを確認します。

   $ oc get clusterrole kubevirt.io:edit \
       -o jsonpath='{.metadata.labels.rbac\.authorization\.k8s\.io/aggregate-to-edit}'

   出力には false と表示されます。

5. オプション: 集計を再度有効にするには、フィールドを AggregateToDefault に設定します。

   $ oc patch hyperconverged kubevirt-hyperconverged \
       -n openshift-cnv \
       --type=merge \
       -p '{"spec":{"virtualization":{"roleAggregationStrategy":"AggregateToDefault"}}}'

   または、ハイパーコンバージド CR からそのフィールドを完全に削除します。

   $ oc patch hyperconverged kubevirt-hyperconverged \
       -n openshift-cnv \
       --type=json \
       -p '[{"op":"remove","path":"/spec/virtualization/roleAggregationStrategy"}]'

   フィールドが設定されている場合 (AggregateToDefault に設定されている場合を含む)、HCO は OptOutRoleAggregation フィーチャーゲートを有効にしたままにします。このフィールドが削除されると、HCO はフィーチャーゲートを削除し、KubeVirt はデフォルトの集約動作を使用します。