7.11. 控制虚拟机状态

流程

1. 创建允许目标用户或组管理虚拟机状态的 ClusterRole 对象：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: vm-manager-access
   rules:
     - apiGroups:
         - subresources.kubevirt.io
       resources:
         - virtualmachines/start
         - virtualmachines/stop
       verbs:
         - put
   # ...

   Copy to Clipboard Toggle word wrap

2. 运行以下命令以应用集群角色：

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

3. 运行以下命令并确认集群角色已创建好，并观察其输出：

   $ oc get clusterrole <name>

   Copy to Clipboard Toggle word wrap

   输出示例：

   NAME                AGE
   vm-manager-access   15s

   Copy to Clipboard Toggle word wrap

4. 检查集群角色的详情，并确保存在 subresources.kubevirt.io 的预期规则，特别是 virtualmachines/start 和 virtualmachines/stop 子资源。

   运行以下命令并观察输出：

   $ oc describe clusterrole <name>

   Copy to Clipboard Toggle word wrap

   输出示例：

   Name:         vm-manager-access
   Labels:       <none>
   Annotations:  <none>
   PolicyRule:
     Resources  Non-Resource URLs  Resource Names  Verbs
     ---------  -----------------  --------------  -----
     virtualmachines/start, virtualmachines/stop with subresources.kubevirt.io group  []  []  [put]

   Copy to Clipboard Toggle word wrap

5. 创建 ClusterRoleBinding 对象来将您创建的集群角色绑定到目标用户或组：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: vm-manager-access-binding
   subjects:
     - kind: User
       name: test-user
       apiGroup: rbac.authorization.k8s.io
   roleRef:
     kind: ClusterRole
     name: vm-manager-access
     apiGroup: rbac.authorization.k8s.io

   Copy to Clipboard Toggle word wrap

6. 运行以下命令以应用集群角色绑定：

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

7. 运行以下命令并观察输出，确认已创建了集群角色绑定：

   $ oc get clusterrolebinding <name>

   Copy to Clipboard Toggle word wrap

   输出示例：

   NAME                        AGE
   vm-manager-access-binding   15s

   Copy to Clipboard Toggle word wrap

验证

1. 运行以下命令，检查用户是否可以启动虚拟机：

   $ oc auth can-i update virtualmachines/start --namespace=<namespace> --as=<user_name> --subresource=subresources.kubevirt.io

   Copy to Clipboard Toggle word wrap

   输出示例：

   yes

   Copy to Clipboard Toggle word wrap

2. 运行以下命令，检查用户是否可以停止虚拟机：

   $ oc auth can-i update virtualmachines/stop --namespace=<namespace> --as=<user_name> --group=subresources.kubevirt.io

   Copy to Clipboard Toggle word wrap

   输出示例：

   yes

   Copy to Clipboard Toggle word wrap

流程

1. 在侧边菜单中点 Virtualization VirtualMachines。
2. 找到包含要启动的虚拟机的行。

3. 导航到适合您的用例的菜单：

   • 要保留此页面（您可以在其中对多个虚拟机执行操作）：

     1. 点击行右末尾的 Options 菜单 并点 Start VirtualMachine。

   • 在启动虚拟机前，要查看有关所选虚拟机的综合信息：

     1. 点虚拟机名称访问 VirtualMachine 详情页面。
     2. 点 Actions Start。

流程

1. 在侧边菜单中点 Virtualization VirtualMachines。
2. 找到包含您要停止的虚拟机的行。

3. 导航到适合您的用例的菜单：

   • 要保留此页面（您可以在其中对多个虚拟机执行操作）：

     1. 点击位于行右边的 Options 菜单 ，然后点 Stop VirtualMachine。

   • 在停止之前，查看所选虚拟机的综合信息：

     1. 点虚拟机名称访问 VirtualMachine 详情页面。
     2. 点 Actions Stop。

流程

1. 在侧边菜单中点 Virtualization VirtualMachines。
2. 找到包含要启动的虚拟机的行。

3. 导航到适合您的用例的菜单：

   • 要保留此页面（您可以在其中对多个虚拟机执行操作）：

     1. 点击位于行右边的 Options 菜单 并点 重启。

   • 要在重启前查看有关所选虚拟机的综合信息：

     1. 点虚拟机名称访问 VirtualMachine 详情页面。
     2. 点 Actions Restart。

流程

1. 在侧边菜单中点 Virtualization VirtualMachines。
2. 找到包含您要暂停的虚拟机的行。

3. 导航到适合您的用例的菜单：

   • 要保留此页面（您可以在其中对多个虚拟机执行操作）：

     1. 点击位于行右边的 Options 菜单 ，然后点 暂停 VirtualMachine。

   • 在暂停前，要查看有关所选虚拟机的综合信息：

     1. 点虚拟机名称访问 VirtualMachine 详情页面。
     2. 点 Actions Pause。

流程

1. 在侧边菜单中点 Virtualization VirtualMachines。
2. 找到包含您要取消暂停的虚拟机的行。

3. 导航到适合您的用例的菜单：

   • 要保留此页面（您可以在其中对多个虚拟机执行操作）：

     1. 点击行右末尾的 Options 菜单 ，然后点 Unpause VirtualMachine。

   • 要在取消暂停之前查看所选虚拟机的综合信息：

     1. 点虚拟机名称访问 VirtualMachine 详情页面。
     2. 点 Actions Unpause。