9.11. 控制虚拟机状态

流程

1. 创建允许目标用户或组管理虚拟机状态的 ClusterRole 对象：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: vm-manager-access
   rules:
     - apiGroups:
         - subresources.kubevirt.io
       resources:
         - virtualmachines/start
         - virtualmachines/stop
       verbs:
         - put
   # ...

   Copy to Clipboard Toggle word wrap

2. 运行以下命令以应用集群角色：

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

3. 运行以下命令并确认集群角色已创建好，并观察其输出：

   $ oc get clusterrole <name>

   Copy to Clipboard Toggle word wrap

   输出示例：

   NAME                AGE
   vm-manager-access   15s

   Copy to Clipboard Toggle word wrap

4. 检查集群角色的详情，并确保存在 subresources.kubevirt.io 的预期规则，特别是 virtualmachines/start 和 virtualmachines/stop 子资源。

   运行以下命令并观察输出：

   $ oc describe clusterrole <name>

   Copy to Clipboard Toggle word wrap

   输出示例：

   Name:         vm-manager-access
   Labels:       <none>
   Annotations:  <none>
   PolicyRule:
     Resources  Non-Resource URLs  Resource Names  Verbs
     ---------  -----------------  --------------  -----
     virtualmachines/start, virtualmachines/stop with subresources.kubevirt.io group  []  []  [put]

   Copy to Clipboard Toggle word wrap

5. 创建 ClusterRoleBinding 对象来将您创建的集群角色绑定到目标用户或组：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: vm-manager-access-binding
   subjects:
     - kind: User
       name: test-user
       apiGroup: rbac.authorization.k8s.io
   roleRef:
     kind: ClusterRole
     name: vm-manager-access
     apiGroup: rbac.authorization.k8s.io

   Copy to Clipboard Toggle word wrap

6. 运行以下命令以应用集群角色绑定：

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

7. 运行以下命令并观察输出，确认已创建了集群角色绑定：

   $ oc get clusterrolebinding <name>

   Copy to Clipboard Toggle word wrap

   输出示例：

   NAME                        AGE
   vm-manager-access-binding   15s

   Copy to Clipboard Toggle word wrap

验证

1. 运行以下命令，检查用户是否可以启动虚拟机：

   $ oc auth can-i update virtualmachines/start --namespace=<namespace> --as=<user_name> --subresource=subresources.kubevirt.io

   Copy to Clipboard Toggle word wrap

   输出示例：

   yes

   Copy to Clipboard Toggle word wrap

2. 运行以下命令，检查用户是否可以停止虚拟机：

   $ oc auth can-i update virtualmachines/stop --namespace=<namespace> --as=<user_name> --group=subresources.kubevirt.io

   Copy to Clipboard Toggle word wrap

   输出示例：

   yes

   Copy to Clipboard Toggle word wrap

流程

1. 在 OpenShift Container Platform web 控制台的 Virtualization 部分，进入到 Overview Settings Cluster General settings。
2. 将 VirtualMachine 操作确认 设置切换到 On。

流程

1. 在侧边菜单中点 Virtualization VirtualMachines。
2. 在 tree 视图中，选择包含您要启动的虚拟机的项目。

3. 导航到适合您的用例的菜单：

   • 要保留此页，您可以在其中对多个虚拟机执行操作：

     1. 点击行右末尾的 Options 菜单 并点 Start VirtualMachine。

   • 从树视图中启动虚拟机：

     1. 点项目名称旁边的 > 图标打开虚拟机列表。
     2. 右键点虚拟机的名称，然后选择 Start。

   • 在启动前，要查看有关所选虚拟机的综合信息：

     1. 点虚拟机名称访问 VirtualMachine 详情页。

     2. 点 Actions Start。

        注意

        首次启动从 URL 源置备的虚拟机时，当 OpenShift Virtualization 从 URL 端点导入容器时，虚拟机的状态为 Importing。根据镜像大小，该过程可能需要几分钟时间。

流程

1. 在侧边菜单中点 Virtualization VirtualMachines。
2. 在 tree 视图中，选择包含您要停止的虚拟机的项目。

3. 导航到适合您的用例的菜单：

   • 要保留此页，您可以在其中对多个虚拟机执行操作：

     1. 点击位于行右边的 Options 菜单 ，然后点 Stop VirtualMachine。
     2. 如果启用了操作确认，请在确认对话框中点 Stop。

   • 从树视图中停止虚拟机：

     1. 点项目名称旁边的 > 图标打开虚拟机列表。
     2. 右键点虚拟机的名称，然后选择 Stop。
     3. 如果启用了操作确认，请在确认对话框中点 Stop。

   • 要在停止之前查看所选虚拟机的综合信息：

     1. 点虚拟机名称访问 VirtualMachine 详情页。
     2. 点 Actions Stop。
     3. 如果启用了操作确认，请在确认对话框中点 Stop。

流程

1. 在侧边菜单中点 Virtualization VirtualMachines。
2. 在 tree 视图中，选择包含您要重启的虚拟机的项目。

3. 导航到适合您的用例的菜单：

   • 要保留此页，您可以在其中对多个虚拟机执行操作：

     1. 点击位于行右边的 Options 菜单 并点 重启。
     2. 如果启用了操作确认，请在确认对话框中点 Restart。

   • 从树视图中重启虚拟机：

     1. 点项目名称旁边的 > 图标打开虚拟机列表。
     2. 右键点虚拟机的名称，然后选择 Restart。
     3. 如果启用了操作确认，请在确认对话框中点 Restart。

   • 要在重启前查看有关所选虚拟机的综合信息：

     1. 点虚拟机名称访问 VirtualMachine 详情页面。
     2. 点 Actions Restart。
     3. 如果启用了操作确认，请在确认对话框中点 Restart。

流程

1. 在侧边菜单中点 Virtualization VirtualMachines。
2. 在 tree 视图中，选择包含您要暂停的虚拟机的项目。

3. 导航到适合您的用例的菜单：

   • 要保留此页，您可以在其中对多个虚拟机执行操作：

     1. 点击位于行右边的 Options 菜单 ，然后点 暂停 VirtualMachine。
     2. 如果启用了操作确认，请在确认对话框中点 Pause。

   • 从树视图中暂停虚拟机：

     1. 点项目名称旁边的 > 图标打开虚拟机列表。
     2. 右键点虚拟机的名称，然后选择 Pause。
     3. 如果启用了操作确认，请在确认对话框中点 Pause。

   • 要在暂停之前查看所选虚拟机的综合信息：

     1. 点虚拟机名称访问 VirtualMachine 详情页。
     2. 点 Actions Pause。
     3. 如果启用了操作确认，请在确认对话框中点 Pause。

流程

1. 在侧边菜单中点 Virtualization VirtualMachines。
2. 在 tree 视图中，选择包含您要取消暂停的虚拟机的项目。

3. 导航到适合您的用例的菜单：

   • 要保留此页，您可以在其中对多个虚拟机执行操作：

     1. 点击行右末尾的 Options 菜单 ，然后点 Unpause VirtualMachine。

   • 从 tree 视图中取消暂停虚拟机：

     1. 点项目名称旁边的 > 图标打开虚拟机列表。
     2. 右键点虚拟机的名称，然后选择 Unpause。

   • 要在取消暂停之前查看所选虚拟机的综合信息：

     1. 点虚拟机名称访问 VirtualMachine 详情页面。
     2. 点 Actions Unpause。

流程

1. 在 web 控制台中进入到 Virtualization VirtualMachines。
2. 可选：在树视图上方启用 Show only projects with VirtualMachines 选项，以限制显示的项目。
3. 从树视图中选择相关项目。

4. 导航到适合您的用例的菜单：

   • 更改所选项目中的所有虚拟机的状态：

     1. 右键点树视图中的项目名称，然后从菜单中选择预期操作。
     2. 如果启用了操作确认，请在确认对话框中确认操作。

   • 更改特定虚拟机的状态：

     1. 选中您要使用的虚拟机旁边的复选框。要选择所有虚拟机，请点 VirtualMachines 表标头中的复选框。
     2. 点 Actions，然后从菜单中选择预期的操作。
     3. 如果启用了操作确认，请在确认对话框中确认操作。