9.4. 汎用デバイスを使用するアプリケーションのデプロイ

手順

1. Pod 仕様でデバイスリクエストを定義します。

   apiVersion: v1
   kind: Pod
   metadata:
     name: device-app
   spec:
     containers:
     - name: container
       image: <your_application_image> 

   1

   
       command: ["/path/to/your/app"] 

   2

   
       args: ["--device_path=/dev/video0"] 

   3

   
       resources:
         limits: 

   4

   
           device.microshift.io/video: 1 

   5

   
       securityContext: 

   6

   
         allowPrivilegeEscalation: false
         capabilities:
           drop: ["ALL"]
         runAsNonRoot: true
         seccompProfile:
           type: "RuntimeDefault"

   Copy to Clipboard Toggle word wrap

   1

   コンテナーイメージに置き換えます。

   2

   アプリケーションのコマンドに置き換えます。

   3

   たとえば、アプリケーションがデバイスをどのように使用するかなどです。

   4

   リソース名は、device.microshift.io/<device_name> のパターンに従う必要があります。この場合の <device_name> は、設定ファイルで指定した name と一致します。

   5

   video デバイスの 1 つのインスタンスのリクエスト。

   6

   コンテナーにデバイスファイルへのアクセスなどの必要な権限のみを持たせ、コンテナーのその他の機能を制限できるように、最小限の特権値で定義および設定します。

2. 次のコマンドを実行して、マニフェストを MicroShift ノードに適用し、Kubernetes ワークロードをデプロイします。

   $ oc apply -f <your-workload-manifest.yaml> 

   1

   Copy to Clipboard Toggle word wrap

   1

   <your_workload_manifest> は、ワークロードマニフェストの名前に置き換えます。