3.3. openstack namespace の作成

手順

1. デプロイする RHOSO 環境用の openstack プロジェクトを作成します。

   $ oc new-project openstack

2. OpenStack Operator による特権 Pod の作成を有効にするために、openstack namespace にラベルが付いていることを確認します。

   $ oc get namespace openstack -ojsonpath='{.metadata.labels}' | jq
   {
     "kubernetes.io/metadata.name": "openstack",
     "pod-security.kubernetes.io/enforce": "privileged",
     "security.openshift.io/scc.podSecurityLabelSync": "false"
   }

   Security Context Constraint (SCC) が "privileged" でない場合は、次のコマンドを使用して変更します。

   $ oc label ns openstack security.openshift.io/scc.podSecurityLabelSync=false --overwrite
   $ oc label ns openstack pod-security.kubernetes.io/enforce=privileged --overwrite

3. オプション: openstack namespace でコマンドを実行するときに namespace の指定を不要にするには、デフォルトの namespace を openstack に設定します。

   $ oc project openstack