16.3.2. 클러스터 역할 생성

다음 규칙을 사용하여 클러스터 역할을 생성합니다.

kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: descheduler-cluster-role
rules:
- apiGroups: [""]
  resources: ["nodes"]
  verbs: ["get", "watch", "list"] 1
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["get", "watch", "list", "delete"] 2
- apiGroups: [""]
  resources: ["pods/eviction"] 3
  verbs: ["create"]

작업을 실행하는 데 사용할 서비스 계정을 생성합니다.

# oc create sa <file-name>.yaml -n kube-system

예를 들면 다음과 같습니다.

# oc create sa descheduler-sa.yaml -n kube-system

클러스터 역할을 서비스 계정에 바인딩합니다.

# oc create clusterrolebinding descheduler-cluster-role-binding \
    --clusterrole=<cluster-role-name> \
    --serviceaccount=kube-system:<service-account-name>

예를 들면 다음과 같습니다.

# oc create clusterrolebinding descheduler-cluster-role-binding \
    --clusterrole=descheduler-cluster-role \
    --serviceaccount=kube-system:descheduler-sa