1.2. 在命名空间间共享 ConfigMap 对象

流程

1. 创建 Role 和 RoleBinding 对象，为 Shared Resource CSI Driver 授予访问 ConfigMap 对象的权限。请参见以下示例配置：

   Role 对象示例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: shared-test-config
     namespace: <name_of_the_source_namespace> 

   1

   
   rules:
     - apiGroups: [""]
       resources: ["configmaps"]
       resourceNames: ["shared-config"]
       verbs: ["get", "list", "watch"]

   1

   将 <name_of_the_source_namespace > 替换为源命名空间的名称。

   RoleBinding 对象示例

    apiVersion: rbac.authorization.k8s.io/v1
    kind: RoleBinding
    metadata:
      name: shared-test-config
      namespace: <name_of_the_source_namespace> 

   1

   
    roleRef:
      apiGroup: rbac.authorization.k8s.io
      kind: Role
      name: shared-test-config
    subjects: 

   2

   
      - kind: ServiceAccount
        name: csi-driver-shared-resource
        namespace: openshift-builds

   1

   将 <name_of_the_source_namespace > 替换为源命名空间的名称。

   2

   指定 Shared Resource CSI 驱动程序 DaemonSet 的服务帐户列表。使用 Red Hat OpenShift 构建部署时，服务帐户名称为 csi-driver-shared-resource，命名空间与部署 Red Hat OpenShift Operator 的 Builds 匹配。

2. 为您要在集群中的命名空间之间共享的 ConfigMap 对象创建 SharedConfigMap CR。以下示例显示了示例配置：

   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedConfigMap
   metadata:
     name: share-test-config 

   1

   
   spec:
     configMapRef:
       name: shared-config
       namespace: <name_of_the_source_namespace> 

   2

   1

   指定 SharedConfigMap CR 的名称。

   2

   将 <name_of_the_source_namespace > 替换为源命名空间的名称。

3. 创建一个 ClusterRole CR 实例，其授予基于角色的访问控制(RBAC)权限，以使用引用的共享资源。以下示例显示了示例配置：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: <cluster_role_name> 

   1

   
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedconfigmaps
       resourceNames:
         - share-test-config 

   2

   
       verbs:
         - use

   1

   将 <cluster_role_name > 替换为集群角色的名称。

   2

   指定 SharedSecret CR 的名称。

流程

1. 创建与角色关联的 RoleBinding 对象，并为服务帐户授予使用共享资源的权限。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: use-shared-config
     namespace: <app_namespace> 

   1

   
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: use-shared-config
   subjects:
     - kind: ServiceAccount
       name: <service_account_name> 

   2

   1

   将 <app_namespace > 替换为应用程序的命名空间名称。

   2

   将 <service_account_name > 替换为应用程序的服务帐户名称。

2. 将 Shared Resource Container Storage Interface (CSI)驱动程序挂载到 pod 或接受 csi 卷的任何其他资源中。

   apiVersion: v1
   kind: Pod
   metadata:
     name: example-shared-config
     namespace: <app_namespace> 

   1

   
   spec:
     ...
     serviceAccountName: default
     volumes:
       - name: shared-config
         csi:
           readOnly: true
           driver: csi.sharedresource.openshift.io
           volumeAttributes:
             sharedConfigMap: share-test-config 

   2

   1

   将 <app_namespace> 替换为应用程序的命名空间名称。

   2

   指定 sharedConfigMap 对象的名称。

   重要

   如果 sharedConfigMap 属性的值与 sharedConfigMap 实例的名称不匹配，则 pod 无法启动。