1.4. 네임스페이스에서 구성 맵 공유

프로세스

1. 클러스터의 네임스페이스에서 공유할 구성 맵에 대한 SharedConfigMap CR 인스턴스를 생성합니다. 다음 예제 구성을 참조하십시오.

   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedConfigMap
   metadata:
     name: share-test-config 1
   spec:
     configMapRef:
       name: shared-config
       namespace: <name_of_the_source_namespace> 2

   1

   SharedConfigMap CR의 이름을 정의합니다.

   2

   & lt;name_of_the_source_namespace& gt;를 소스 네임스페이스 이름으로 바꿉니다.

2. 다음 예제 구성을 사용하여 참조된 공유 리소스를 사용할 수 있는 RBAC(역할 기반 액세스 제어) 권한을 부여하는 ClusterRole CR 인스턴스를 생성합니다.

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: <cluster_role_name> 1
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedconfigmaps
       resourceNames:
         - share-test-config 2
       verbs:
         - use

   1

   <cluster_role_name>을 클러스터 역할의 이름으로 바꿉니다.

   2

   SharedSecret CR의 이름을 정의합니다.

3. Role 및 RoleBinding 오브젝트를 생성하여 CSI 드라이버 권한을 구성 맵에 액세스할 수 있는 권한을 부여합니다.

   Role 오브젝트의 예

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: shared-test-config
     namespace: test-share-source 1
   rules:
     - apiGroups: [""]
       resources: ["configmaps"]
       resourceNames: ["shared-config"]
       verbs: ["get", "list", "watch"]

   1

   소스 네임스페이스의 이름을 정의합니다.

   RoleBinding 오브젝트의 예

    apiVersion: rbac.authorization.k8s.io/v1
    kind: RoleBinding
    metadata:
      name: shared-test-config
      namespace: test-share-source 1
    roleRef:
      apiGroup: rbac.authorization.k8s.io
      kind: Role
      name: shared-test-config
    subjects: 2
      - kind: ServiceAccount
        name: csi-driver-shared-resource
        namespace: openshift-builds

   1

   소스 네임스페이스의 이름을 정의합니다.

   2

   Shared Resource CSI 드라이버 DaemonSet의 서비스 계정 목록을 정의합니다. OpenShift 빌드와 함께 배포되는 경우 서비스 계정 이름은 csi-driver-shared-resource 이며, 네임스페이스는 OpenShift Operator의 빌드가 배포되는 것과 동일합니다.