3.2. 웹 콘솔을 사용하여 OpenShift 샌드박스 컨테이너 워크로드 배포

절차

1. 웹 콘솔의 관리자 화면에서 Operator OperatorHub 로 이동합니다.
2. 키워드로 필터링 필드에 OpenShift sandboxed containers를 입력합니다.
3. OpenShift 샌드박스 컨테이너 타일을 선택합니다.
4. Operator에 대한 정보를 확인하고 Install을 클릭합니다.

5. Operator 설치 페이지에서 다음을 수행합니다.

   1. 사용 가능한 업데이트 채널 옵션 목록에서 stable-1.3 을 선택합니다.

   2. 설치된 네임스페이스에 대해 Operator 권장 네임스페이스 가 선택되어 있는지 확인합니다. 그러면 필수 openshift-sandboxed-containers-operator 네임스페이스에 Operator가 설치됩니다. 이 네임스페이스가 아직 없으면 자동으로 생성됩니다.

      참고

      openshift-sandboxed-containers-operator 이외의 네임스페이스에 OpenShift 샌드박스 컨테이너 Operator를 설치하려고 하면 설치가 실패합니다.

   3. 승인 전략에 자동 이 선택되어 있는지 확인합니다. Automatic 은 기본값이며 새 z-stream 릴리스를 사용할 수 있는 경우 OpenShift 샌드박스 컨테이너에 대한 자동 업데이트를 활성화합니다.
6. 설치를 클릭합니다.

검증

1. 웹 콘솔의 관리자 화면에서 Operator 설치된 Operator 로 이동합니다.
2. OpenShift 샌드박스 컨테이너 Operator가 operator 목록에 나열되어 있는지 확인합니다.

절차

1. 웹 콘솔의 관리자 화면에서 Operator 설치된 Operator 로 이동합니다.
2. Operator 목록에서 OpenShift 샌드박스 컨테이너 Operator를 선택합니다.
3. KataConfig 탭에서 KataConfig 만들기를 클릭합니다.
4. KataConfig 생성 페이지에서 YAML 보기를 통해 KataConfig CR을 구성하려면 선택합니다.

5. 다음 매니페스트를 복사하여 YAML 보기에 붙여넣습니다.

   apiVersion: kataconfiguration.openshift.io/v1
   kind: KataConfig
   metadata:
     name: cluster-kataconfig
   spec:
     kataMonitorImage: registry.redhat.io/openshift-sandboxed-containers/osc-monitor-rhel8:1.3.0

   Copy to Clipboard Toggle word wrap

   kata 를 선택한 노드에만 RuntimeClass 로 설치하려면 매니페스트에 라벨을 포함합니다.

   apiVersion: kataconfiguration.openshift.io/v1
   kind: KataConfig
   metadata:
     name: cluster-kataconfig
   spec:
     kataMonitorImage: registry.redhat.io/openshift-sandboxed-containers/osc-monitor-rhel8:1.3.0
     kataConfigPoolSelector:
       matchLabels:
         <label_key>: '<label_value>' 

   1

   Copy to Clipboard Toggle word wrap

   1

   kataConfigPoolSelector 의 라벨은 단일 값만 지원합니다. nodeSelector 구문은 지원되지 않습니다.

6. 생성을 클릭합니다.

검증

1. KataConfig 탭에서 새 KataConfig CR을 선택합니다.
2. KataConfig 페이지에서 YAML 탭을 선택합니다.

3. 상태의 installationStatus 필드를 모니터링합니다.

   업데이트가 있을 때마다 메시지가 표시됩니다. 다시 로드 를 클릭하여 업데이트된 KataConfig CR을 확인합니다.

   완료된 노드 값이 작업자 또는 라벨이 지정된 노드 수와 같으면 설치가 완료됩니다. 상태에는 설치가 완료된 노드 목록도 포함됩니다.

절차

1. 웹 콘솔의 관리자 화면에서 워크로드를 확장하고 생성할 워크로드 유형을 선택합니다.
2. 워크로드 페이지에서 워크로드를 생성하려면 클릭합니다.

3. 워크로드의 YAML 파일에서 컨테이너가 나열된 spec 필드에서 runtimeClassName: kata 를 추가합니다.

   Pod 오브젝트의 예

   apiVersion: v1
   kind: Pod
   metadata:
     name: hello-openshift
     labels:
       app: hello-openshift
   spec:
     runtimeClassName: kata
     containers:
       - name: hello-openshift
         image: quay.io/openshift/origin-hello-openshift
         ports:
           - containerPort: 8888
         securityContext:
           privileged: false
           allowPrivilegeEscalation: false
           runAsNonRoot: true
           runAsUser: 1001
           capabilities:
             drop:
               - ALL
           seccompProfile:
             type: RuntimeDefault

   Copy to Clipboard Toggle word wrap

4. 저장을 클릭합니다.