9.6. 네임스페이스 간에 데이터 볼륨을 복제할 수 있는 사용자 권한 활성화

프로세스

1. ClusterRole 매니페스트를 만듭니다.

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: <datavolume-cloner> 1
   rules:
   - apiGroups: ["cdi.kubevirt.io"]
     resources: ["datavolumes/source"]
     verbs: ["*"]

   1

   클러스터 역할의 고유 이름입니다.

2. 클러스터에 클러스터 역할을 만듭니다.

   $ oc create -f <datavolume-cloner.yaml> 1

   1

   이전 단계에서 만든 ClusterRole 매니페스트 파일 이름입니다.

3. 소스 및 대상 네임스페이스 모두에 적용되고 이전 단계에서 만든 클러스터 역할을 참조하는 RoleBinding 매니페스트를 만듭니다.

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: <allow-clone-to-user> 1
     namespace: <Source namespace> 2
   subjects:
   - kind: ServiceAccount
     name: default
     namespace: <Destination namespace> 3
   roleRef:
     kind: ClusterRole
     name: datavolume-cloner 4
     apiGroup: rbac.authorization.k8s.io

   1

   역할 바인딩의 고유 이름입니다.

   2

   소스 데이터 볼륨의 네임스페이스입니다.

   3

   데이터 볼륨이 복제되는 네임스페이스입니다.

   4

   이전 단계에서 만든 클러스터 역할의 이름입니다.

4. 클러스터에 역할 바인딩을 만듭니다.

   $ oc create -f <datavolume-cloner.yaml> 1

   1

   이전 단계에서 만든 RoleBinding 매니페스트 파일 이름입니다.