OpenShift 的沙盒容器的支持

流程

1. 从 Web 控制台中的 Administrator 视角，进入到 Operators → OperatorHub。
2. 在 Filter by keyword 字段中，输入 OpenShift sandboxed containers。
3. 选择 OpenShift sandboxed containers 标题。
4. 阅读 Operator 信息并单击 Install。

5. 在 Install Operator 页面中：

   1. 从可用 Update Channel 选项列表中选择 preview-1.1。

   2. 验证为 Installed Namespace 选择了 Operator recommended Namespace。这会在 openshift-sandboxed-containers-operator 命名空间中安装 Operator。如果此命名空间尚不存在，则会自动创建。

      注意

      尝试在 openshift-sandboxed-containers-operator 以外的命名空间中安装 OpenShift 沙盒容器 Operator 会导致安装失败。

   3. 验证是否为 Approval Strategy 选择了 Automatic。Automatic 是默认值，当有新的 z-stream 发行版本可用时，自动启用对 OpenShift 沙盒容器的自动更新。
6. 点 Install。

验证

1. 从 Web 控制台中的 Administrator 视角，导航到 Operators → Installed Operators。
2. 验证 OpenShift 沙盒容器 Operator 是否在 operator 列表中列出。

流程

1. 从 Web 控制台中的 Administrator 视角，导航到 Operators → Installed Operators。
2. 从 Operator 列表中选择 OpenShift 沙盒容器 Operator。
3. 在 KataConfig 选项卡中，点 Create KataConfig。
4. 在 Create KataConfig 页面中，选择通过 YAML 视图 配置 KataConfig CR。

5. 将以下清单复制并粘贴到 YAML 视图中 ：

   apiVersion: kataconfiguration.openshift.io/v1
   kind: KataConfig
   metadata:
     name: cluster-kataconfig

   如果要在所选节点上安装 kata 作为 RuntimeClass，请在清单中包括该标签：

    apiVersion: kataconfiguration.openshift.io/v1
    kind: KataConfig
    metadata:
      name: cluster-kataconfig
    spec:
      kataConfigPoolSelector:
        matchLabels:
         <label_key>: '<label_value>' 1

   1

   kataConfigPoolSelector 中的标签只支持单个值；不支持 nodeSelector 语法。

6. 点 Create。

验证

1. 在 KataConfig 选项卡中，选择新的 KataConfig CR。
2. 在 KataConfig 页面中，选择 YAML 选项卡。

3. 监控状态中的 installationStatus 字段。

   每次有更新时都会出现一条消息。点 Reload 查看更新的 KataConfig CR。

   当 Completed nodes 的值等于 worker 或已标记的节点的数量，则代表安装已完成。该状态还包含安装完成的节点的列表。

流程

1. 从 web 控制台中的 Administrator 视角，展开 Workloads 并选择您要创建的工作负载类型。
2. 在工作负载页面中，点击以创建工作负载。

3. 在工作负载的 YAML 文件中，在列出容器的 spec 字段中，添加 runtimeClassName: kata。

   Pod 示例

       apiVersion: v1
       kind: Pod
       metadata:
         name: example
         labels:
           app: httpd
         namespace: openshift-sandboxed-containers-operator
       spec:
         runtimeClassName: kata
         containers:
           - name: httpd
             image: 'image-registry.openshift-image-registry.svc:5000/openshift/httpd:latest'
             ports:
               - containerPort: 8080

   部署示例

       apiVersion: apps/v1
       kind: Deployment
       metadata:
         name: example
         namespace: openshift-sandboxed-containers-operator
       spec:
         selector:
           matchLabels:
             app: httpd
         replicas: 3
         template:
           metadata:
             labels:
               app: httpd
           spec:
             runtimeClassName: kata
             containers:
               - name: httpd
                 image: >-
                   image-registry.openshift-image-registry.svc:5000/openshift/httpd:latest
                 ports:
                   - containerPort: 8080

4. 点 Save。

流程

1. 为 OpenShift 沙盒容器 Operator 创建 Namespace 对象。

   1. 创建一个包含以下清单的 Namespace 对象 YAML 文件：

      apiVersion: v1
      kind: Namespace
      metadata:
        name: openshift-sandboxed-containers-operator

   2. 创建 Namespace 对象：

      $ oc create -f Namespace.yaml

2. 为 OpenShift 沙盒容器 Operator 创建 OperatorGroup 对象。

   1. 创建一个包含以下清单的 OperatorGroup 对象 YAML 文件：

      apiVersion: operators.coreos.com/v1
      kind: OperatorGroup
      metadata:
        name: openshift-sandboxed-containers-operator
        namespace: openshift-sandboxed-containers-operator
      spec:
        targetNamespaces:
        - openshift-sandboxed-containers-operator

   2. 创建 OperatorGroup 对象：

      $ oc create -f OperatorGroup.yaml

3. 创建 Subscription 对象，以便为 OpenShift 沙盒容器 Operator 订阅命名空间。

   1. 创建一个包含以下内容的 Subscription 对象 YAML 文件：

      apiVersion: operators.coreos.com/v1alpha1
      kind: Subscription
      metadata:
        name: openshift-sandboxed-containers-operator
        namespace: openshift-sandboxed-containers-operator
      spec:
        channel: "preview-1.1"
        installPlanApproval: Automatic
        name: sandboxed-containers-operator
        source: redhat-operators
        sourceNamespace: openshift-marketplace
        startingCSV: sandboxed-containers-operator.v1.1.0

   2. 创建 Subscription 对象：

      $ oc create -f Subscription.yaml

流程

1. 使用以下清单创建 YAML 文件：

   apiVersion: kataconfiguration.openshift.io/v1
   kind: KataConfig
   metadata:
     name: cluster-kataconfig

2. （可选）如果只在所选节点上安装 kata 作为 RuntimeClass，请创建一个包含清单中的标签的 YAML 文件：

   apiVersion: kataconfiguration.openshift.io/v1
   kind: KataConfig
   metadata:
     name: cluster-kataconfig
   spec:
     kataConfigPoolSelector:
       matchLabels:
         <label_key>: '<label_value>' 1

   1

   kataConfigPoolSelector 中的标签只支持单个值；不支持 nodeSelector 语法。

3. 创建 KataConfig 资源：

   $ oc create -f <file name>.yaml

流程

1. 删除所有使用 runtimeClassName 的 pod，其值为 kata。
2. 在 OpenShift Container Platform web 控制台中，从 Projects 列表中选择 openshift-sandboxed-containers。
3. 进入到 Operators → Installed Operators 页面。
4. 点 OpenShift 沙盒容器。
5. 点 OpenShift 沙盒 containers Operator 选项卡。
6. 点 Operator Details 中的滚动列表，然后单击 Delete KataConfig。
7. 在确认窗口中点击 Delete。

流程

1. 导航到 Operators → OperatorHub 页面。
2. 搜索 OpenShift sandboxed containers，然后选择 Operator。
3. 点 Uninstall。
4. 删除 openshift-sandboxed-containers-operator 命名空间。

流程

1. 运行以下命令来删除 KataConfig 自定义资源：

   $ oc delete kataconfig <KataConfig_CR_Name>

2. 运行以下命令来删除 KataConfig 自定义资源定义：

   $ oc delete crd kataconfigs.kataconfiguration.openshift.io

流程

1. 运行以下命令，从 Operator Lifecyle Manager（OLM）中删除 OpenShift 沙盒容器 Operator 订阅：

   $ oc delete subscription openshift-sandboxed-containers-subscription -n openshift-sandboxed-containers-operator

2. 运行以下命令，将 OpenShift 沙盒容器的集群服务版本（CSV）名称设置为环境变量：

   CSV_NAME=$(oc get csv -n openshift-sandboxed-containers-operator -o=custom-columns=:metadata.name)

3. 运行以下命令，删除 OpenShift 沙盒容器的 CSV 名称：

   $ oc delete csv ${CSV_NAME} -n openshift-sandboxed-containers-operator