1.2. 在命名空间间共享 ConfigMap 对象

流程

1. 创建 Role 和 RoleBinding 对象，为 Shared Resource CSI Driver 授予访问 ConfigMap 对象的权限。请参见以下示例配置：

   Role 对象示例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: shared-test-config
     namespace: <name_of_the_source_namespace> 

   1

   
   rules:
     - apiGroups: [""]
       resources: ["configmaps"]
       resourceNames: ["shared-config"]
       verbs: ["get", "list", "watch"]

   1

   将 <name_of_the_source_namespace > 替换为源命名空间的名称。

   RoleBinding 对象示例

    apiVersion: rbac.authorization.k8s.io/v1
    kind: RoleBinding
    metadata:
      name: shared-test-config
      namespace: <name_of_the_source_namespace> 

   1

   
    roleRef:
      apiGroup: rbac.authorization.k8s.io
      kind: Role
      name: shared-test-config
    subjects: 

   2

   
      - kind: ServiceAccount
        name: csi-driver-shared-resource
        namespace: openshift-builds

   1

   将 <name_of_the_source_namespace > 替换为源命名空间的名称。

   2

   指定 Shared Resource CSI 驱动程序 DaemonSet 的服务帐户列表。使用 Red Hat OpenShift 构建部署时，服务帐户名称为 csi-driver-shared-resource，命名空间与部署 Red Hat OpenShift Operator 的 Builds 匹配。

2. 为您要在集群中的命名空间之间共享的 ConfigMap 对象创建 SharedConfigMap CR。以下示例显示了示例配置：

   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedConfigMap
   metadata:
     name: share-test-config 

   1

   
   spec:
     configMapRef:
       name: shared-config
       namespace: <name_of_the_source_namespace> 

   2

   1

   指定 SharedConfigMap CR 的名称。

   2

   将 <name_of_the_source_namespace > 替换为源命名空间的名称。

3. 创建一个 ClusterRole CR 实例，其授予基于角色的访问控制(RBAC)权限，以使用引用的共享资源。以下示例显示了示例配置：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: <cluster_role_name> 

   1

   
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedconfigmaps
       resourceNames:
         - share-test-config 

   2

   
       verbs:
         - use

   1

   将 <cluster_role_name > 替换为集群角色的名称。

   2

   指定 SharedSecret CR 的名称。