2.3. CLI を使用した OpenShift サンドボックスコンテナーワークロードのデプロイ

前提条件

• クラスターに OpenShift Container Platform 4.15 がインストールされている。

• IBM Z または IBM® LinuxONE へのインストールには、OpenShift Container Platform 4.14 以降がインストールされている。

  重要

  IBM Z でのピア Pod を使用した OpenShift Sandboxed Containers ワークロードのデプロイは、テクノロジープレビューとしてのみ提供されています。テクノロジープレビュー機能は、Red Hat 製品サポートのサービスレベルアグリーメント (SLA) の対象外であり、機能的に完全ではない場合があります。Red Hat は、実稼働環境でこれらを使用することを推奨していません。テクノロジープレビュー機能は、最新の製品機能をいち早く提供して、開発段階で機能のテストを行いフィードバックを提供していただくことを目的としています。

  Red Hat のテクノロジープレビュー機能のサポート範囲に関する詳細は、テクノロジープレビュー機能のサポート範囲 を参照してください。

• OpenShift CLI (oc) がインストールされている。
• cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。

• OpenShift Sandboxed Containers カタログにサブスクライブしている。

  注記

  OpenShift Sandboxed Containers カタログにサブスクライブすると、openshift-sandboxed-containers-operator namespace の OpenShift Sandboxed Containers Operator にアクセスできるようになります。

検証

• Operator が正常にインストールされていることを確認します。

  $ oc get csv -n openshift-sandboxed-containers-operator

  出力例

  NAME                             DISPLAY                                  VERSION  REPLACES     PHASE
  openshift-sandboxed-containers   openshift-sandboxed-containers-operator  1.5.3    1.5.2        Succeeded

• QEMU および kata-containers など、必要な RHCOS 拡張を RHCOS ノードにインストールします。
• CRI-O ランタイムが正しいランタイムハンドラーで設定されていることを確認してください。
• デフォルト設定で kata という名前の RuntimeClass CR を作成します。これにより、ユーザーは、RuntimeClassName フィールドで CR を参照することにより、kata をランタイムとして使用するようにワークロードを設定できます。この CR は、ランタイムのリソースオーバーヘッドも指定します。

前提条件

• クラスターに OpenShift Container Platform 4.15 がインストールされている。
• OpenShift CLI (oc) がインストールされている。
• cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。
• OpenShift Sandboxed Containers Operator をインストールしている。

検証

• インストールの進捗を監視します。

  $ watch "oc describe kataconfig | sed -n /^Status:/,/^Events/p"

  kataNodes の下のすべてのワーカーが installs としてリストされ、理由を指定せずに InProgress の条件が False の場合は、kata がクラスターにインストールされていることを示します。詳細は、「移行のインストールとアンインストール」を参照してください。

前提条件

• クラスターに OpenShift Container Platform 4.15 がインストールされている。
• OpenShift CLI (oc) がインストールされている。
• cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。
• OpenShift Sandboxed Containers Operator をインストールしている。
• KataConfig カスタムリソース (CR) を作成している。

手順

• 任意の Pod テンプレートオブジェクトに runtimeClassName: kata を追加します。

  • Pod オブジェクト
  • ReplicaSet オブジェクト
  • ReplicationController オブジェクト
  • StatefulSet オブジェクト
  • Deployment オブジェクト
  • DeploymentConfig オブジェクト

  Pod オブジェクトの例

  apiVersion: v1
  kind: Pod
  metadata:
    name: hello-openshift
    labels:
      app: hello-openshift
  spec:
    runtimeClassName: kata
    containers:
      - name: hello-openshift
        image: quay.io/openshift/origin-hello-openshift
        ports:
          - containerPort: 8888
        securityContext:
          privileged: false
          allowPrivilegeEscalation: false
          runAsNonRoot: true
          runAsUser: 1001
          capabilities:
            drop:
              - ALL
          seccompProfile:
            type: RuntimeDefault

検証

• Pod テンプレートオブジェクトの runtimeClassName フィールドを調べます。runtimeClassName が kata の場合、ワークロードは OpenShift Sandboxed Containers で実行されています。