18.2. コンテナーグループ

手順

1. サービスアカウントを作成するには、以下のサンプルのサービスアカウント (containergroup sa) をダウンロードして使用し、認証情報を取得するために必要に応じて変更します。

   ---
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: containergroup-service-account
     namespace: containergroup-namespace
   ---
   kind: Role
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: role-containergroup-service-account
     namespace: containergroup-namespace
   rules:
   - apiGroups: [""]
     resources: ["pods"]
     verbs: ["get", "list", "watch", "create", "update", "patch", "delete"]
   - apiGroups: [""]
     resources: ["pods/log"]
     verbs: ["get"]
   - apiGroups: [""]
     resources: ["pods/attach"]
     verbs: ["get", "list", "watch", "create"]
   ---
   kind: RoleBinding
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: role-containergroup-service-account-binding
     namespace: containergroup-namespace
   subjects:
   - kind: ServiceAccount
     name: containergroup-service-account
     namespace: containergroup-namespace
   roleRef:
     kind: Role
     name: role-containergroup-service-account
     apiGroup: rbac.authorization.k8s.io

2. containergroup-sa.yml から設定を適用します。

   oc apply -f containergroup-sa.yml

3. サービスアカウントに関連付けられているシークレット名を取得します。

   export SA_SECRET=$(oc get sa containergroup-service-account -o json | jq '.secrets[0].name' | tr -d '"')

4. シークレットからトークンを取得します。

   oc get secret $(echo ${SA_SECRET}) -o json | jq '.data.token' | xargs | base64 --decode > containergroup-sa.token

5. CA 証明書を取得します。

   oc get secret $SA_SECRET -o json | jq '.data["ca.crt"]' | xargs | base64 --decode > containergroup-ca.crt

6. containergroup-sa.token および containergroup-ca.crt の内容を使用して、コンテナーグループに必要な OpenShift or Kubernetes API Bearer Token の情報を提供します。

手順

1. ナビゲーションパネルから、Automation Execution Infrastructure Instance Groups を選択します。
2. Create group をクリックし、Create container group を選択します。
3. 新しいコンテナーグループの名前を入力し、以前に作成した認証情報を選択して、コンテナーグループに割り当てます。
4. Create container group をクリックします。

手順

1. ナビゲーションパネルから、Automation Execution Infrastructure Instance Groups を選択します。
2. Create group をクリックし、Create container group を選択します。
3. Customize pod spec オプションをオンにします。

4. Pod spec override フィールドに、カスタムの Kubernetes または OpenShift Pod 仕様を入力します。

   
5. Create container group をクリックします。

手順

1. モックインベントリーを作成し、Instance groups フィールドにコンテナーグループの名前を入力して、コンテナーグループをそのインベントリーに関連付けます。詳細は、新規インベントリーの追加 を参照してください。

   

2. 次の変数を使用して、インベントリーに localhost ホストを作成します。

   {'ansible_host': '127.0.0.1', 'ansible_connection': 'local'}

3. ping または setup モジュールを使用して、ローカルホストに対してアドホックジョブを起動します。Machine Credential フィールドは必須ですが、このテストでどれを選択するかは重要ではありません。

   
   

手順

1. ナビゲーションパネルから、Automation Execution Jobs を選択します。
2. コンテナーグループジョブを表示するジョブをクリックします。
3. Details タブをクリックします。