第11章 ライブマイグレーション

手順

1. OpenShift Virtualization 4.19 に更新する前に、一時的な ClusterRole オブジェクトを作成します。以下に例を示します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     labels:
       rbac.authorization.k8s.io/aggregate-to-admin=true 

   1

   
     name: kubevirt.io:upgrademigrate
   rules:
   - apiGroups:
     - subresources.kubevirt.io
     resources:
     - virtualmachines/migrate
     verbs:
     - update
   - apiGroups:
     - kubevirt.io
     resources:
     - virtualmachineinstancemigrations
     verbs:
     - get
     - delete
     - create
     - update
     - patch
     - list
     - watch
     - deletecollection

   Copy to Clipboard Toggle word wrap

   1

   OpenShift Virtualization を更新する前に、このクラスターロールは admin ロールに集約されます。更新プロセスでは変更されず、以前の動作が維持されます。

2. 次のコマンドを実行して、クラスターロールマニフェストをクラスターに追加します。

   $ oc apply -f <cluster_role_file_name>.yaml

   Copy to Clipboard Toggle word wrap
3. OpenShift Virtualization をバージョン 4.19 に更新します。

4. 次のコマンドのいずれかを実行し、kubevirt.io:migrate クラスターロールを信頼できるユーザーまたはグループにバインドし、<namespace>、<first_user>、<second_user>、および <group_name> を独自の値に置き換えます。

   • namespace レベルでロールをバインドするには、次のコマンドを実行します。

     $ oc create -n <namespace> rolebinding kvmigrate --clusterrole=kubevirt.io:migrate --user=<first_user> --user=<second_user> --group=<group_name>

     Copy to Clipboard Toggle word wrap

   • クラスターレベルでロールをバインドするには、次のコマンドを実行します。

     $ oc create clusterrolebinding kvmigrate --clusterrole=kubevirt.io:migrate --user=<first_user> --user=<second_user> --group=<group_name>

     Copy to Clipboard Toggle word wrap

5. kubevirt.io:migrate ロールを必要なすべてのユーザーにバインドしたら、次のコマンドを実行して、一時的な ClusterRole オブジェクトを削除します。

   $ oc delete clusterrole kubevirt.io:upgrademigrate

   Copy to Clipboard Toggle word wrap

   一時的なクラスターロールを削除すると、kubevirt.io:migrate ロールを持つユーザーのみがライブマイグレーション要求を作成、削除、更新できるようになります。