2.6.9. Pod ポリシーの管理
Kubernetes 設定ポリシーコントローラーは、ロールポリシーのステータスを監視します。Pod ポリシーを適用して、Pod のコンテナールールを定義します。
Pod ポリシーの作成、適用、表示、および更新について説明します。
2.6.9.1. Pod ポリシーの作成
コマンドラインインターフェース (CLI) またはコンソールから Pod ポリシーの YAML ファイルを作成できます。以下のセクションを参照して、Pod ポリシーを作成します。
2.6.9.1.1. CLI からの Pod ポリシーの作成
CLI から Pod ポリシーを作成するには、以下の手順を実行します。
以下のコマンドを実行して、Pod ポリシーの YAML ファイルを作成します。
kubectl create -f podpolicy-1.yaml
以下のコマンドを実行してポリシーを適用します。
kubectl apply -f <pod-policy-file-name> --namespace=<namespace>
以下のコマンドを実行してポリシーを表示して検証します。
kubectl get podpolicy --namespace=<namespace>
CLI からイメージ Pod ポリシーが作成されました。
2.6.9.1.1.1. CLI からのポリシーの表示
CLI から Pod ポリシーを表示するには、以下の手順を実行します。
以下のコマンドを実行して、特定の Pod ポリシーの詳細を表示します。
kubectl get podpolicy <policy-name> -n <namespace> -o yaml
以下のコマンドを実行して、Pod ポリシーの詳細を表示します。
kubectl describe podpolicy <name> -n <namespace>
2.6.9.1.2. コンソールからの Pod ポリシーの作成
コンソールから Pod ポリシーを作成すると、YAML エディターで YAML ファイルも 作成されます。コンソールから Pod ポリシーを作成するには、以下の手順を実行します。
- Red Hat Advanced Cluster Management for Kubernetes コンソールにログインします。
- ナビゲーションメニューから Governance をクリックします。
- Create policy をクリックします。
- Specifications フィールドから Pod を選択します。パラメーターの値は自動的に設定されます。値は編集できます。
- Create をクリックします。
コンソールからの Pod ポリシーの表示
コンソールから Pod ポリシーとそのステータスを表示できます。
- コンソールからクラスターにログインします。
ナビゲーションメニューから Governance をクリックし、ポリシー表の一覧を表示します。
注記: ポリシー表の一覧をフィルタリングするには、Policies タブまたは Cluster violations タブを選択します。
- 詳細を表示するポリシーを 1 つ選択します。
- Status タブを選択して、ポリシー違反を表示します。