4.3.2. Pod 유사성 규칙 구성

프로세스

1. Pod 사양에서 특정 라벨을 사용하여 Pod를 생성합니다.

   1. 다음 콘텐츠를 사용하여 YAML 파일을 생성합니다.

      apiVersion: v1
      kind: Pod
      metadata:
        name: security-s1
        labels:
          security: S1
      spec:
        securityContext:
          runAsNonRoot: true
          seccompProfile:
            type: RuntimeDefault
        containers:
        - name: security-s1
          image: docker.io/ocpqe/hello-pod
          securityContext:
            runAsNonRoot: true
            seccompProfile:
              type: RuntimeDefault

   2. Pod를 생성합니다.

      $ oc create -f <pod-spec>.yaml

2. 다른 Pod를 생성할 때 유사성을 추가하도록 다음 매개변수를 구성합니다.

   1. 다음 콘텐츠를 사용하여 YAML 파일을 생성합니다.

      apiVersion: v1
      kind: Pod
      metadata:
        name: security-s1-east
      # ...
      spec:
        affinity: 

      1

      
          podAffinity:
            requiredDuringSchedulingIgnoredDuringExecution: 

      2

      
            - labelSelector:
                matchExpressions:
                - key: security 

      3

      
                  values:
                  - S1
                  operator: In 

      4

      
              topologyKey: topology.kubernetes.io/zone 

      5

      
      # ...

      1

      Pod 유사성을 추가합니다.

      2

      requiredDuringSchedulingIgnoredDuringExecution 매개변수 또는 preferredDuringSchedulingIgnoredDuringExecution 매개변수를 구성합니다.

      3

      충족해야 하는 키와 값을 지정합니다. 새 Pod를 다른 Pod와 함께 예약하려면 첫 번째 Pod의 라벨과 동일한 key 및 values 매개변수를 사용합니다.

      4

      연산자 를 지정합니다. 연산자는 In, NotIn, Exists 또는 DoesNotExist일 수 있습니다. 예를 들어 노드에 라벨이 있어야 하는 경우 연산자 In을 사용합니다.

      5

      이러한 토폴로지 도메인을 나타내기 위해 사용하며 미리 채워져 있는 Kubernetes 라벨인 topologyKey를 지정합니다.

   2. Pod를 생성합니다.

      $ oc create -f <pod-spec>.yaml