8.6. 複数の namespace 間でデータボリュームをクローン作成するためのユーザーパーミッションの有効化

手順

1. ClusterRole マニフェストを作成します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: <datavolume-cloner> 1
   rules:
   - apiGroups: ["cdi.kubevirt.io"]
     resources: ["datavolumes/source"]
     verbs: ["*"]

   1

   クラスターロールの一意の名前。

2. クラスターにクラスターロールを作成します。

   $ oc create -f <datavolume-cloner.yaml> 1

   1

   直前の手順で作成された ClusterRole マニフェストのファイル名です。

3. 移行元および宛先 namespace の両方に適用される RoleBinding マニフェストを作成し、直前の手順で作成したクラスターロールを参照します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: <allow-clone-to-user> 1
     namespace: <Source namespace> 2
   subjects:
   - kind: ServiceAccount
     name: default
     namespace: <Destination namespace> 3
   roleRef:
     kind: ClusterRole
     name: datavolume-cloner 4
     apiGroup: rbac.authorization.k8s.io

   1

   ロールバインディングの一意の名前。

   2

   ソースデータボリュームの namespace。

   3

   データボリュームのクローンが作成される namespace。

   4

   直前の手順で作成したクラスターロールの名前。

4. クラスターにロールバインディングを作成します。

   $ oc create -f <datavolume-cloner.yaml> 1

   1

   直前の手順で作成された RoleBinding マニフェストのファイル名です。