10.8. 启用或禁用虚拟机删除保护

流程

1. 在 OpenShift Container Platform Web 控制台中选择您的视图：

   • 对于以虚拟化为中心的视图，请选择 Administrator Virtualization VirtualMachines。
   • 对于常规视图，进入到 Virtualization VirtualMachines。
2. 在 VirtualMachines 列表中，选择删除您要启用或禁用的保护的虚拟机。
3. 点 Configuration 选项卡。

4. 在 VirtualMachines 详情中，选择启用或禁用保护，如下所示：

   • 启用保护：

     1. 将 Deletion 保护 开关设置为 On。
     2. 单击 Enable 以确认保护。

   • 禁用保护：

     1. 将删除 保护 开关设置为 Off。
     2. 点 Disable 来禁用保护。

流程

1. 创建验证准入策略，如下例所示：

   验证准入策略文件示例

   apiVersion: admissionregistration.k8s.io/v1
   kind: ValidatingAdmissionPolicy
   metadata:
     name: "disable-vm-delete-protection"
   spec:
     failurePolicy: Fail
     matchConstraints:
       resourceRules:
       - apiGroups:   ["kubevirt.io"]
         apiVersions: ["*"]
         operations:  ["UPDATE", "CREATE"]
         resources:   ["virtualmachines"]
     variables:
       - expression: string('kubevirt.io/vm-delete-protection')
         name: vmDeleteProtectionLabel
     validations:
     - expression: >-
         !has(object.metadata.labels) ||
         !object.metadata.labels.exists(label, label == variables.vmDeleteProtectionLabel) ||
         has(oldObject.metadata.labels) &&
         oldObject.metadata.labels.exists(label, label == variables.vmDeleteProtectionLabel)
       message: "Virtual Machine delete protection feature is disabled"

   Copy to Clipboard Toggle word wrap

2. 将验证准入策略应用到集群：

   $ oc apply -f disable-vm-delete-protection.yaml

   Copy to Clipboard Toggle word wrap

3. 创建验证准入策略绑定，如下例所示：

   验证准入策略绑定文件示例

   apiVersion: admissionregistration.k8s.io/v1
   kind: ValidatingAdmissionPolicyBinding
   metadata:
     name: "disable-vm-delete-protection-binding"
   spec:
     policyName: "disable-vm-delete-protection"
     validationActions: [Deny]
     matchResources:

   Copy to Clipboard Toggle word wrap

4. 将验证准入策略绑定应用到集群：

   $ oc apply -f disable-vm-delete-protection-binding.yaml

   Copy to Clipboard Toggle word wrap