1.2.2. 在 pod 中使用 SharedConfigMap 自定义资源

流程

1. 创建与角色关联的 RoleBinding 对象，并为服务帐户授予使用共享资源的权限。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: use-shared-config
     namespace: <app_namespace> 

   1

   
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: use-shared-config
   subjects:
     - kind: ServiceAccount
       name: <service_account_name> 

   2

   1

   将 <app_namespace > 替换为应用程序的命名空间名称。

   2

   将 <service_account_name > 替换为应用程序的服务帐户名称。

2. 将 Shared Resource Container Storage Interface (CSI)驱动程序挂载到 pod 或接受 csi 卷的任何其他资源中。

   apiVersion: v1
   kind: Pod
   metadata:
     name: example-shared-config
     namespace: <app_namespace> 

   1

   
   spec:
     ...
     serviceAccountName: default
     volumes:
       - name: shared-config
         csi:
           readOnly: true
           driver: csi.sharedresource.openshift.io
           volumeAttributes:
             sharedConfigMap: share-test-config 

   2

   1

   将 <app_namespace> 替换为应用程序的命名空间名称。

   2

   指定 sharedConfigMap 对象的名称。

   重要

   如果 sharedConfigMap 属性的值与 sharedConfigMap 实例的名称不匹配，则 pod 无法启动。