18.2. 컨테이너 그룹

프로세스

1. 서비스 계정을 생성하려면 다음 샘플 서비스 계정 예제인 containergroup sa 를 다운로드하여 사용하여 인증 정보를 얻으려면 필요에 따라 변경합니다.

   ---
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: containergroup-service-account
     namespace: containergroup-namespace
   ---
   kind: Role
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: role-containergroup-service-account
     namespace: containergroup-namespace
   rules:
   - apiGroups: [""]
     resources: ["pods"]
     verbs: ["get", "list", "watch", "create", "update", "patch", "delete"]
   - apiGroups: [""]
     resources: ["pods/log"]
     verbs: ["get"]
   - apiGroups: [""]
     resources: ["pods/attach"]
     verbs: ["get", "list", "watch", "create"]
   ---
   kind: RoleBinding
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: role-containergroup-service-account-binding
     namespace: containergroup-namespace
   subjects:
   - kind: ServiceAccount
     name: containergroup-service-account
     namespace: containergroup-namespace
   roleRef:
     kind: Role
     name: role-containergroup-service-account
     apiGroup: rbac.authorization.k8s.io

2. containergroup-sa.yml:의 구성을 적용합니다.

   oc apply -f containergroup-sa.yml

3. 서비스 계정과 연결된 시크릿 이름을 가져옵니다.

   export SA_SECRET=$(oc get sa containergroup-service-account -o json | jq '.secrets[0].name' | tr -d '"')

4. 시크릿에서 토큰을 가져옵니다.

   oc get secret $(echo ${SA_SECRET}) -o json | jq '.data.token' | xargs | base64 --decode > containergroup-sa.token

5. CA 인증서를 가져옵니다.

   oc get secret $SA_SECRET -o json | jq '.data["ca.crt"]' | xargs | base64 --decode > containergroup-ca.crt

6. containergroup-sa.token 및 containergroup-ca.crt 의 콘텐츠를 사용하여 컨테이너 그룹에 필요한 OpenShift 또는 Kubernetes API 전달자 토큰에 대한 정보를 제공합니다.

프로세스

1. 탐색 패널에서 자동화 실행 인프라 인스턴스 그룹을 선택합니다.
2. Create group 을 클릭하고 Create container group 을 선택합니다.
3. 새 컨테이너 그룹의 이름을 입력하고 이전에 생성된 인증 정보를 선택하여 컨테이너 그룹에 연결합니다.
4. 컨테이너 그룹 생성을 클릭합니다.

프로세스

1. 탐색 패널에서 자동화 실행 인프라 인스턴스 그룹을 선택합니다.
2. Create group 을 클릭하고 Create container group 을 선택합니다.
3. Pod 사양 사용자 지정 옵션을 선택합니다.

4. Pod 사양 덮어쓰기 필드에 사용자 정의 Kubernetes 또는 OpenShift Pod 사양 을 입력합니다.

   
5. 컨테이너 그룹 생성을 클릭합니다.

프로세스

1. mock 인벤토리를 생성하고 인스턴스 그룹 필드에 있는 컨테이너 그룹의 이름을 채워 컨테이너 그룹을 이 그룹에 연결합니다. 자세한 내용은 새 인벤토리 추가를 참조하십시오.

   

2. 다음 변수를 사용하여 인벤토리에서 localhost 호스트를 생성합니다.

   {'ansible_host': '127.0.0.1', 'ansible_connection': 'local'}

3. ping 또는 setup 모듈을 사용하여 localhost에 임시 작업을 시작합니다. Machine Credential 필드가 필수지만 이 테스트에서 선택한 것은 중요하지 않습니다.

   
   

프로세스

1. 탐색 패널에서 자동화 실행 선택합니다.
2. 컨테이너 그룹 작업을 볼 작업을 클릭합니다.
3. 세부 정보 탭을 클릭합니다.