5장. 명령줄에서 가상 머신 마이그레이션

명령줄에서 가상 머신을 OpenShift Virtualization으로 마이그레이션할 수 있습니다.

중요

모든 사전 요구 사항이 충족되었는지 확인해야 합니다.

5.1. 관리자가 아닌 사용자에게 마이그레이션 계획 구성 요소 작업에 필요한 권한

관리자인 경우 마이그레이션 계획의 모든 구성 요소(예: 공급자, 네트워크 매핑 및 마이그레이션 계획)와 함께 작업할 수 있습니다.

기본적으로 관리자가 아닌 사용자는 마이그레이션 계획 및 해당 구성 요소에서 작업할 수 있는 기능이 제한됩니다. 관리자는 역할을 수정하여 모든 구성 요소에 대한 전체 액세스 권한을 허용하거나 제한된 권한을 부여할 수 있습니다.

예를 들어 관리자는 마이그레이션 계획에 다음 클러스터 역할 중 하나 이상을 관리자가 아닌 사용자를 할당할 수 있습니다.

표 5.1. 마이그레이션 계획 역할 및 해당 권한의 예
Role	설명
`plans.forklift.konveyor.io-v1beta1-view`	마이그레이션 계획을 볼 수 있지만 생성, 삭제 또는 수정할 수는 없습니다.
`plans.forklift.konveyor.io-v1beta1-edit`	개별 마이그레이션 계획을 생성, 삭제 또는 수정( `편집` 권한의 일부) 수 있습니다.
`plans.forklift.konveyor.io-v1beta1-admin`	모든 `편집` 권한 및 전체 마이그레이션 계획 컬렉션을 삭제하는 기능

사전 정의된 클러스터 역할에는 리소스(예: 계획), API 그룹(예: forklift.konveyor.io-v1beta1) 및 작업(예: 보기,편집)이 포함됩니다.

보다 포괄적인 예로 네임스페이스당 다음 권한 세트를 비관리자에게 부여할 수 있습니다.

표 5.2. 관리자가 아닌 사용자가 마이그레이션 계획 구성 요소와 함께 작업하는 데 필요한 권한의 예
작업	API 그룹	리소스
`get`,`list`,`watch`,`create`,`update`,`patch`,`delete`	`forklift.konveyor.io`	`계획`
`get`,`list`,`watch`,`create`,`update`,`patch`,`delete`	`forklift.konveyor.io`	`마이그레이션`
`get`,`list`,`watch`,`create`,`update`,`patch`,`delete`	`forklift.konveyor.io`	`후크`
`get`,`list`,`watch`	`forklift.konveyor.io`	`공급자`
`get`,`list`,`watch`,`create`,`update`,`patch`,`delete`	`forklift.konveyor.io`	`networkmaps`
`get`,`list`,`watch`,`create`,`update`,`patch`,`delete`	`forklift.konveyor.io`	`storagemaps`
`get`,`list`,`watch`	`forklift.konveyor.io`	`forkliftcontrollers`
`Create`,`patch`,`delete`	빈 문자열	`secrets`

참고

관리자가 아닌 사용자는 네트워크 맵 또는 스토리지 맵에 템플릿을 사용하는 경우에도 마이그레이션 계획을 생성하기 위해 네트워크 맵 및 스토리지 맵에 대한 편집 역할의 일부인 생성 권한이 있어야 합니다.

맨 위로 이동