2.2. 使用 Web 控制台部署 OpenShift 沙盒容器工作负载

流程

1. 从 Web 控制台中的 Administrator 视角，进入到 Operators OperatorHub。
2. 在 Filter by keyword 字段中，输入 OpenShift sandboxed containers。
3. 选择 OpenShift sandboxed containers 标题。
4. 阅读 Operator 信息并单击 Install。

5. 在 Install Operator 页面中：

   1. 从可用 Update Channel 选项列表中选择 stable。

   2. 验证为 Installed Namespace 选择了 Operator recommended Namespace。这会在 openshift-sandboxed-containers-operator 命名空间中安装 Operator。如果此命名空间尚不存在，则会自动创建。

      注意

      尝试在 openshift-sandboxed-containers-operator 以外的命名空间中安装 OpenShift 沙盒容器 Operator 会导致安装失败。

   3. 验证是否为 Approval Strategy 选择了 Automatic。Automatic 是默认值，当有新的 z-stream 发行版本可用时，自动启用对 OpenShift 沙盒容器的自动更新。
6. 点 Install。

验证

1. 从 Web 控制台中的 Administrator 视角，导航到 Operators Installed Operators。
2. 验证 OpenShift 沙盒容器 Operator 是否在 operator 列表中列出。

流程

1. 从 Web 控制台中的 Administrator 视角，导航到 Operators Installed Operators。
2. 从 Operator 列表中选择 OpenShift 沙盒容器 Operator。
3. 在 KataConfig 选项卡中，点 Create KataConfig。

4. 在 Create KataConfig 页面中，输入以下详情：

   • 名称 ：输入 KataConfig 资源的名称。默认情况下，名称定义为 example-kataconfig。
   • Labels （可选）：输入任何相关的、识别到 KataConfig 资源的属性。每个标签代表一个键值对。
   • checkNodeEligibility （可选，不与对等 pod 相关的）：选择此复选框以使用 Node Feature Discovery Operator (NFD)检测节点资格以作为 RuntimeClass 运行 kata。如需更多信息，请参阅"检查集群节点是否有资格运行 OpenShift 沙盒容器"。
   • enablePeerPods （对于对等 pod）：选择此复选框来启用对等 pod，并在公有云环境中使用 OpenShift 沙盒容器。

   • kataConfigPoolSelector ：默认情况下，kata 在所有节点上作为 RuntimeClass 安装。如果要在所选节点上安装 kata 作为 RuntimeClass，您必须添加一个 matchExpression ：

     1. 展开 kataConfigPoolSelector 区域。
     2. 在 kataConfigPoolSelector 中，展开 matchExpressions。这是标签选择器要求列表。
     3. 点 Add matchExpressions。
     4. 在 key 字段中，添加选择器应用到的标签键。
     5. 在 operator 字段中，添加键与标签值的关系。有效的运算符为 In、NotIn、Exists 和 DoesNotExist。
     6. 展开 values 区域，然后点 Add value。
     7. 在 Value 字段中，为 key 标签值输入 true 或 false。
   • loglevel ：定义为将 kata 作为 RuntimeClass 运行的节点检索的日志数据级别。如需更多信息，请参阅"收集 OpenShift 沙盒容器数据"。
5. 点 Create。

验证

1. 在 KataConfig 选项卡中，选择新的 KataConfig CR。
2. 在 KataConfig 页面中，选择 YAML 选项卡。

3. 监控状态中的 installationStatus 字段。

   每次有更新时都会出现一条消息。点 Reload 查看更新的 KataConfig CR。

   当 Completed nodes 的值等于 worker 或已标记的节点的数量，则代表安装已完成。该状态还包含安装完成的节点的列表。

流程

1. 从 web 控制台中的 Administrator 视角，展开 Workloads 并选择您要创建的工作负载类型。
2. 在工作负载页面中，点击以创建工作负载。

3. 在工作负载的 YAML 文件中，在列出容器的 spec 字段中，添加 runtimeClassName: kata。

   Pod 对象示例

   apiVersion: v1
   kind: Pod
   metadata:
     name: hello-openshift
     labels:
       app: hello-openshift
   spec:
     runtimeClassName: kata
     containers:
       - name: hello-openshift
         image: quay.io/openshift/origin-hello-openshift
         ports:
           - containerPort: 8888
         securityContext:
           privileged: false
           allowPrivilegeEscalation: false
           runAsNonRoot: true
           runAsUser: 1001
           capabilities:
             drop:
               - ALL
           seccompProfile:
             type: RuntimeDefault

4. 点击 Save。