第7章 アンインストール
OpenShift sandboxed containers をアンインストールし、Confidential Containers 環境を削除できます。
7.1. OpenShift Sandboxed Containers のアンインストール リンクのコピーリンクがクリップボードにコピーされました!
OpenShift Container Platform Web コンソールまたはコマンドラインを使用して、OpenShift sandboxed containers をアンインストールできます。
以下のタスクを実行して、OpenShift Sandboxed Containers をアンインストールします。
- ワークロード Pod を削除します。
-
KataConfigカスタムリソースを削除します。 - OpenShift Sandboxed Containers Operator をアンインストールします。
-
KataConfigカスタムリソース定義を削除します。
7.1.1. Web コンソールを使用した OpenShift Sandboxed Containers のアンインストール リンクのコピーリンクがクリップボードにコピーされました!
OpenShift Container Platform Web コンソールを使用して OpenShift sandboxed containers をアンインストールできます。
7.1.1.1. ワークロード Pod の削除 リンクのコピーリンクがクリップボードにコピーされました!
OpenShift Container Platform Web コンソールを使用して、OpenShift sandboxed containers のワークロード Pod を削除できます。
前提条件
-
cluster-adminロールを持つユーザーとしてクラスターにアクセスできる。 - OpenShift Sandboxed Containers のランタイムクラスを使用する Pod のリストがあります。
手順
-
OpenShift Container Platform Web コンソールで、Workloads
Pods に移動します。 - Search by name フィールドに、削除する Pod の名前を入力します。
- Pod 名をクリックして開きます。
-
Details ページで、Runtime class に
kataまたはkata-remoteが表示されていることを確認します。 -
Options メニュー
をクリックし、Delete Pod を選択します。
- Delete をクリックします。
7.1.1.2. KataConfig カスタムリソースの削除 リンクのコピーリンクがクリップボードにコピーされました!
Web コンソールを使用して、KataConfig カスタムリソース (CR) を削除できます。
KataConfig CR を削除すると、kata ランタイムと関連リソースがクラスターから削除され、アンインストールされます。
KataConfig CR を削除すると、ワーカーノードが自動的に再起動します。再起動には 10 分から 60 分以上かかる場合があります。再起動時間を妨げる要因は次のとおりです。
- より多くのワーカーノードを持つ大規模な OpenShift Container Platform デプロイメント。
- BIOS および診断ユーティリティーが有効である。
- SSD ではなくハードドライブへのデプロイメント。
- 仮想ノードではなく、ベアメタルなどの物理ノードにデプロイしている。
- CPU とネットワークが遅い。
前提条件
-
cluster-adminロールを持つユーザーとしてクラスターにアクセスできる。 -
kataをruntimeClassとして使用する実行中の Pod がすべて削除されている。
手順
-
OpenShift Container Platform Web コンソールで、Operators
Installed Operators に移動します。 -
Search by name フィールドに
OpenShift sandboxed containers Operatorと入力します。 - Operator をクリックして開き、KataConfig タブをクリックします。
-
Options メニュー
をクリックし、Delete KataConfigを選択します。 - 確認ウィンドウで Delete をクリックします。
kata ランタイムとリソースがアンインストールされ、ワーカーノードが再起動されるまで待ってから、次の手順に進みます。
7.1.1.3. OpenShift Sandboxed Containers Operator のアンインストール リンクのコピーリンクがクリップボードにコピーされました!
OpenShift Container Platform Web コンソールを使用して、OpenShift sandboxed containers Operator をアンインストールできます。
前提条件
-
cluster-adminロールを持つユーザーとしてクラスターにアクセスできる。 -
KataConfigカスタムリソースが削除されている。
手順
-
Operators
Installed Operators に移動します。 -
Search by name フィールドに
OpenShift sandboxed containers Operatorと入力します。 Operator Details ページの右側で、Actions 一覧から Uninstall Operator を選択します。
Uninstall Operator? ダイアログボックスが表示されます。
- Uninstall を選択し、Operator、Operator デプロイメント、および Pod を削除します。
-
Administration
Namespaces に移動します。 -
Search by name フィールドに
openshift-sandboxed-containers-operatorと入力します。 -
Options メニュー
をクリックし、Delete Namespace を選択します。
-
確認ダイアログで
openshift-sandboxed-containers-operatorと入力し、Delete をクリックします。
7.1.1.4. KataConfig CRD の削除 リンクのコピーリンクがクリップボードにコピーされました!
OpenShift Container Platform Web コンソールを使用して、KataConfig カスタムリソース定義 (CRD) を削除できます。
前提条件
-
cluster-adminロールを持つユーザーとしてクラスターにアクセスできる。 -
KataConfigカスタムリソースが削除されている。 - OpenShift Sandboxed Containers Operator がアンインストールされている。
手順
-
Web コンソールで、Administration
CustomResourceDefinitions に移動します。 -
Search by name フィールドに
KataConfig名を入力します。 - Options メニューをクリックし、Delete CustomResourceDefinition を選択します。
- 確認ウィンドウで Delete をクリックします。
7.1.2. CLI を使用した OpenShift Sandboxed Containers のアンインストール リンクのコピーリンクがクリップボードにコピーされました!
コマンドラインインターフェイス (CLI) を使用して、OpenShift sandboxed containers をアンインストールできます。
7.1.2.1. ワークロード Pod の削除 リンクのコピーリンクがクリップボードにコピーされました!
CLI を使用して、OpenShift Sandboxed Containers のワークロード Pod を削除できます。
前提条件
-
JSON プロセッサー (
jq) ユーティリティーがインストールされている。
手順
次のコマンドを実行して、Pod を検索します。
oc get pods -A -o json | jq -r '.items[] | \ select(.spec.runtimeClassName == "<runtime>").metadata.name'
$ oc get pods -A -o json | jq -r '.items[] | \ select(.spec.runtimeClassName == "<runtime>").metadata.name'1 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- ベアメタルデプロイメントの場合は
kataを指定します。AWS、Azure、IBM Z®、および IBM® LinuxONE にkata-remoteを指定します。
次のコマンドを実行して、各 Pod を削除します。
oc delete pod <pod>
$ oc delete pod <pod>Copy to Clipboard Copied! Toggle word wrap Toggle overflow
7.1.2.2. KataConfig カスタムリソースの削除 リンクのコピーリンクがクリップボードにコピーされました!
コマンドラインを使用して、KataConfig カスタムリソース (CR) を削除できます。
KataConfig CR を削除すると、ランタイムと関連リソースがクラスターから削除されます。
KataConfig CR を削除すると、ワーカーノードが自動的に再起動します。再起動には 10 分から 60 分以上かかる場合があります。再起動時間を妨げる要因は次のとおりです。
- より多くのワーカーノードを持つ大規模な OpenShift Container Platform デプロイメント。
- BIOS および診断ユーティリティーが有効である。
- SSD ではなくハードドライブへのデプロイメント。
- 仮想ノードではなく、ベアメタルなどの物理ノードにデプロイしている。
- CPU とネットワークが遅い。
前提条件
-
OpenShift CLI (
oc) がインストールされている。 -
cluster-adminロールを持つユーザーとしてクラスターにアクセスできる。
手順
次のコマンドを実行して、
KataConfigCR を削除します。oc delete kataconfig example-kataconfig
$ oc delete kataconfig example-kataconfigCopy to Clipboard Copied! Toggle word wrap Toggle overflow OpenShift Sandboxed Containers Operator は、クラスターでランタイムを有効化するために初期に作成されていたリソースをすべて削除します。
重要KataConfigCR を削除すると、すべてのワーカーノードが再起動するまで CLI は応答を停止します。検証を実行する前に、削除プロセスを完了する必要があります。以下のコマンドを実行して、カスタムリソースが削除されたことを確認します。
oc get kataconfig example-kataconfig
$ oc get kataconfig example-kataconfigCopy to Clipboard Copied! Toggle word wrap Toggle overflow 出力例
No example-kataconfig instances exist
No example-kataconfig instances existCopy to Clipboard Copied! Toggle word wrap Toggle overflow
7.1.2.3. OpenShift Sandboxed Containers Operator のアンインストール リンクのコピーリンクがクリップボードにコピーされました!
コマンドラインを使用して、OpenShift Sandboxed Containers Operator をアンインストールできます。
前提条件
-
OpenShift CLI (
oc) がインストールされている。 -
cluster-adminロールを持つユーザーとしてクラスターにアクセスできる。 - OpenShift Sandboxed Containers のワークロード Pod が削除されている。
-
KataConfigカスタムリソースが削除されている。
手順
次のコマンドを実行して、サブスクリプションを削除します。
oc delete subscription sandboxed-containers-operator -n openshift-sandboxed-containers-operator
$ oc delete subscription sandboxed-containers-operator -n openshift-sandboxed-containers-operatorCopy to Clipboard Copied! Toggle word wrap Toggle overflow 以下のコマンドを実行して namespace を削除します。
oc delete namespace openshift-sandboxed-containers-operator
$ oc delete namespace openshift-sandboxed-containers-operatorCopy to Clipboard Copied! Toggle word wrap Toggle overflow
7.1.2.4. KataConfig CRD の削除 リンクのコピーリンクがクリップボードにコピーされました!
コマンドラインを使用して、KataConfig カスタムリソース定義 (CRD) を削除できます。
前提条件
-
OpenShift CLI (
oc) がインストールされている。 -
cluster-adminロールを持つユーザーとしてクラスターにアクセスできる。 -
KataConfigカスタムリソースが削除されている。 - OpenShift Sandboxed Containers Operator がアンインストールされている。
手順
次のコマンドを実行して、
KataConfigCRD を削除します。oc delete crd kataconfigs.kataconfiguration.openshift.io
$ oc delete crd kataconfigs.kataconfiguration.openshift.ioCopy to Clipboard Copied! Toggle word wrap Toggle overflow 次のコマンドを実行して、CRD が削除されたことを確認します。
oc get crd kataconfigs.kataconfiguration.openshift.io
$ oc get crd kataconfigs.kataconfiguration.openshift.ioCopy to Clipboard Copied! Toggle word wrap Toggle overflow 出力例
Unknown CRD kataconfigs.kataconfiguration.openshift.io
Unknown CRD kataconfigs.kataconfiguration.openshift.ioCopy to Clipboard Copied! Toggle word wrap Toggle overflow