18.2. コンテナーグループ

手順

1. サービスアカウントを作成するには、以下のサンプルのサービスアカウント (containergroup sa) をダウンロードして使用し、認証情報を取得するために必要に応じて変更します。

   Copy to Clipboard Toggle word wrap

   ---
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: containergroup-service-account
     namespace: containergroup-namespace
   ---
   kind: Role
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: role-containergroup-service-account
     namespace: containergroup-namespace
   rules:
     - verbs:
         - get
         - list
         - watch
         - create
         - update
         - patch
         - delete
       apiGroups:
         - ''
       resources:
         - pods
     - verbs:
         - get
       apiGroups:
         - ''
       resources:
         - pods/log
     - verbs:
         - create
       apiGroups:
         - ''
       resources:
         - pods/attach
     - verbs:
         - get
         - create
         - delete
       apiGroups:
         - ''
       resources:
         - secrets
   ---
   kind: RoleBinding
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: role-containergroup-service-account-binding
     namespace: containergroup-namespace
   subjects:
   - kind: ServiceAccount
     name: containergroup-service-account
     namespace: containergroup-namespace
   roleRef:
     kind: Role
     name: role-containergroup-service-account
     apiGroup: rbac.authorization.k8s.io

2. containergroup-sa.yml から設定を適用します。

   Copy to Clipboard Toggle word wrap

   oc apply -f containergroup-sa.yml

3. サービスアカウントトークンを生成して API トークンを取得します。

   Copy to Clipboard Toggle word wrap

   oc create token containergroup-service-account --duration=$((365*24))h > containergroup-sa.token

4. CA 証明書を取得します。

   Copy to Clipboard Toggle word wrap

   oc get secret -n openshift-ingress wildcard-tls -o jsonpath='{.data.ca\.crt}' | base64 -d > containergroup-ca.crt

5. containergroup-sa.token および containergroup-ca.crt の内容を使用して、コンテナーグループに必要な OpenShift or Kubernetes API Bearer Token の情報を提供します。

手順

1. ナビゲーションパネルから、Automation Execution Infrastructure Instance Groups を選択します。
2. Create group をクリックし、Create container group を選択します。
3. 新しいコンテナーグループの名前を入力し、以前に作成した認証情報を選択してコンテナーグループに関連付けます。
4. Create container group をクリックします。
5. Customize pod spec ボックスをオンにし、Pod spec override を編集して、前の手順で使用した namespace とサービスアカウント名を含めます。

手順

1. ナビゲーションパネルから、Automation Execution Infrastructure Instance Groups を選択します。
2. Create group をクリックし、Create container group を選択します。
3. Customize pod spec オプションをオンにします。

4. Pod spec override フィールドに、カスタムの Kubernetes または OpenShift Pod 仕様を入力します。

   
5. Create container group をクリックします。

手順

1. モックインベントリーを作成し、Instance groups フィールドにコンテナーグループの名前を入力して、コンテナーグループをそのインベントリーに関連付けます。詳細は、新規インベントリーの追加 を参照してください。

   

2. 次の変数を使用して、インベントリーに localhost ホストを作成します。

   Copy to Clipboard Toggle word wrap

   {'ansible_host': '127.0.0.1', 'ansible_connection': 'local'}

3. ping または setup モジュールを使用して、ローカルホストに対してアドホックジョブを起動します。Machine Credential フィールドは必須ですが、このテストでどれを選択するかは重要ではありません。

   
   

手順

1. ナビゲーションパネルから、Automation Execution Jobs を選択します。
2. コンテナーグループジョブを表示するジョブをクリックします。
3. Details タブをクリックします。