18.2. コンテナーグループ

手順

1. ナビゲーションパネルから、Automation Execution Infrastructure Instance Groups を選択します。
2. Create group をクリックし、Create container group を選択します。
3. 新しいコンテナーグループの名前を入力し、以前に作成した認証情報を選択してコンテナーグループに関連付けます。
4. Create container group をクリックします。
5. Customize pod spec ボックスをオンにし、Pod spec override を編集して、前の手順で使用した namespace とサービスアカウント名を含めます。

手順

1. サービスアカウントを作成するには、以下のサンプルのサービスアカウント (containergroup sa) をダウンロードして使用し、認証情報を取得するために必要に応じて変更します。

   ---
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: containergroup-service-account
     namespace: containergroup-namespace
   ---
   kind: Role
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: role-containergroup-service-account
     namespace: containergroup-namespace
   rules:
     - verbs:
         - get
         - list
         - watch
         - create
         - update
         - patch
         - delete
       apiGroups:
         - ''
       resources:
         - pods
     - verbs:
         - get
       apiGroups:
         - ''
       resources:
         - pods/log
     - verbs:
         - create
       apiGroups:
         - ''
       resources:
         - pods/attach
     - verbs:
         - get
         - create
         - delete
       apiGroups:
         - ''
       resources:
         - secrets
   ---
   kind: RoleBinding
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: role-containergroup-service-account-binding
     namespace: containergroup-namespace
   subjects:
   - kind: ServiceAccount
     name: containergroup-service-account
     namespace: containergroup-namespace
   roleRef:
     kind: Role
     name: role-containergroup-service-account
     apiGroup: rbac.authorization.k8s.io

   Copy to Clipboard Toggle word wrap

2. containergroup-sa.yml から設定を適用します。

   oc apply -f containergroup-sa.yml

   Copy to Clipboard Toggle word wrap

3. サービスアカウントトークンを生成して API トークンを取得します。

   oc create token containergroup-service-account --duration=$((365*24))h > containergroup-sa.token

   Copy to Clipboard Toggle word wrap

4. CA 証明書を取得します。

   oc get secret -n openshift-ingress wildcard-tls -o jsonpath='{.data.ca\.crt}' | base64 -d > containergroup-ca.crt

   Copy to Clipboard Toggle word wrap
5. containergroup-sa.token および containergroup-ca.crt の内容を使用して、コンテナーグループに必要な OpenShift or Kubernetes API Bearer Token の情報を提供します。

手順

1. ナビゲーションパネルから、Automation Execution Infrastructure Instance Groups を選択します。
2. Create group をクリックし、Create container group を選択します。
3. Customize pod spec オプションをオンにします。

4. Pod spec override フィールドに、カスタムの Kubernetes または OpenShift Pod 仕様を入力します。

   

   View larger image

   
5. Create container group をクリックします。

手順

1. モックインベントリーを作成し、Instance groups フィールドにコンテナーグループの名前を入力して、コンテナーグループをそのインベントリーに関連付けます。詳細は、新しいインベントリーの追加 を参照してください。

   

   View larger image

   

2. 次の変数を使用して、インベントリーに localhost ホストを作成します。

   {'ansible_host': '127.0.0.1', 'ansible_connection': 'local'}

   Copy to Clipboard Toggle word wrap

3. ping または setup モジュールを使用して、ローカルホストに対してアドホックジョブを起動します。Machine Credential フィールドは必須ですが、このテストでどれを選択するかは重要ではありません。

   

   View larger image

   
   

   View larger image

   

手順

1. ナビゲーションパネルから、Automation Execution Jobs を選択します。
2. コンテナーグループジョブを表示するジョブをクリックします。
3. Details タブをクリックします。