3.3. openstack 네임스페이스 생성

프로세스

1. 배포된 RHOSO 환경에 대한 openstack 프로젝트를 생성합니다.

   $ oc new-project openstack

2. OpenStack Operator가 권한 있는 Pod 생성을 활성화하도록 openstack 네임스페이스에 레이블이 지정되어 있는지 확인합니다.

   $ oc get namespace openstack -ojsonpath='{.metadata.labels}' | jq
   {
     "kubernetes.io/metadata.name": "openstack",
     "pod-security.kubernetes.io/enforce": "privileged",
     "security.openshift.io/scc.podSecurityLabelSync": "false"
   }

   SCC(보안 컨텍스트 제약 조건)가 "권한"이 아닌 경우 다음 명령을 사용하여 변경합니다.

   $ oc label ns openstack security.openshift.io/scc.podSecurityLabelSync=false --overwrite
   $ oc label ns openstack pod-security.kubernetes.io/enforce=privileged --overwrite

3. 선택 사항: openstack 네임스페이스에서 명령을 실행할 때 네임스페이스를 지정할 필요가 없도록 하려면 default 네임스페이스를 openstack 으로 설정합니다.

   $ oc project openstack