15.3. podman RHEL システムロールを使用した Podman ボリュームを持つルートフルコンテナーの作成

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   - name: Configure Podman
     hosts: managed-node-01.example.com
     tasks:
       - name: Start Apache server on port 8080
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.podman
     vars:
       podman_firewall:
         - port: 8080/tcp
           state: enabled
       podman_kube_specs:
         - state: started
           kube_file_content:
             apiVersion: v1
             kind: Pod
             metadata:
               name: ubi10-httpd
             spec:
               containers:
                 - name: ubi10-httpd
                   image: registry.access.redhat.com/ubi10/httpd-24
                   ports:
                     - containerPort: 8080
                       hostPort: 8080
                   volumeMounts:
                     - mountPath: /var/www/html:Z
                       name: ubi10-html
               volumes:
                 - name: ubi10-html
                   persistentVolumeClaim:
                     claimName: ubi10-html-volume

   サンプル Playbook で指定されている設定は次のとおりです。

   kube_file_content

   ubi10-httpd という名前の最初のコンテナーを定義する Kubernetes YAML ファイルが含まれています。Kubernetes YAML ファイルは、podman kube generate コマンドを使用して生成できます。

   • ubi10-httpd コンテナーは、registry.access.redhat.com/ubi10/httpd-24 コンテナーイメージに基づいています。
   • ubi10-html-volume は、ホスト上の /var/www/html ディレクトリーをコンテナーにマッピングします。Z フラグにより、コンテンツにプライベート非共有ラベルが付与されます。そのため、そのコンテンツにアクセスできるのは ubi10-httpd コンテナーだけです。

   • Pod は、マウントパス /var/www/html を使用して、ubi10-html-volume という名前の既存の永続ボリュームをマウントします。

     Playbook で使用されるすべての変数の詳細は、コントロールノードの /usr/share/ansible/roles/rhel-system-roles.podman/README.md ファイルを参照してください。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、誤っているが有効な設定に対する保護機能はありません。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml