5.5. osc-feature-gates config map の作成
config map を作成して、機密コンテナーのフィーチャーゲートを有効化している。
IBM Z® および IBM® LinuxONE 上のベアメタルソリューションでは、DaemonSet デプロイメントアプローチのみがサポートされるようになりました。この方法では、事前に構築されたイメージプルプロセスを使用して、仮想マシン (VM) が Secure Execution 対応のカーネルイメージを実行することを確認します。
手順
my-feature-gate.yamlマニフェストファイルを作成します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow 以下は、
<deployment_mode>Machine Config Operator (MCO) を備えた OpenShift Container Platform クラスターでは、
deploymentModeフィールドはオプションであり、省略できます。Kata ランタイムをインストールおよび設定するためのストラテジーを指定します。デプロイメントモードを指定します。-
常に MCO を使用するクラスターの
MachineConfig -
MCO をまったく使用しないクラスター用の
DaemonSet -
MCO を時々使用するクラスター用の
DaemonSetFallback
-
常に MCO を使用するクラスターの
次のコマンドを実行して、
my-feature-gatesconfig map を作成します。oc create -f my-feature-gate.yaml
$ oc create -f my-feature-gate.yamlCopy to Clipboard Copied! Toggle word wrap Toggle overflow