18.2. 容器组

流程

1. 要创建服务帐户，请下载并使用示例服务帐户 containergroup sa，并根据需要更改它以获取凭证：

   ---
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: containergroup-service-account
     namespace: containergroup-namespace
   ---
   kind: Role
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: role-containergroup-service-account
     namespace: containergroup-namespace
   rules:
   - apiGroups: [""]
     resources: ["pods"]
     verbs: ["get", "list", "watch", "create", "update", "patch", "delete"]
   - apiGroups: [""]
     resources: ["pods/log"]
     verbs: ["get"]
   - apiGroups: [""]
     resources: ["pods/attach"]
     verbs: ["get", "list", "watch", "create"]
   ---
   kind: RoleBinding
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: role-containergroup-service-account-binding
     namespace: containergroup-namespace
   subjects:
   - kind: ServiceAccount
     name: containergroup-service-account
     namespace: containergroup-namespace
   roleRef:
     kind: Role
     name: role-containergroup-service-account
     apiGroup: rbac.authorization.k8s.io

2. 应用 containergroup-sa.yml 的配置：

   oc apply -f containergroup-sa.yml

3. 获取与服务帐户关联的 secret 名称：

   export SA_SECRET=$(oc get sa containergroup-service-account -o json | jq '.secrets[0].name' | tr -d '"')

4. 从 secret 获取令牌：

   oc get secret $(echo ${SA_SECRET}) -o json | jq '.data.token' | xargs | base64 --decode > containergroup-sa.token

5. 获取 CA 证书：

   oc get secret $SA_SECRET -o json | jq '.data["ca.crt"]' | xargs | base64 --decode > containergroup-ca.crt

6. 使用 containergroup-sa.token 和 containergroup-ca.crt 的内容，为容器组所需的 OpenShift 或 Kubernetes API Bearer Token 提供信息。

流程

1. 在导航面板中，选择 Automation Execution Infrastructure Instance Groups。
2. 单击 Create group，再选择 Create container group。
3. 输入新容器组的名称，并选择之前创建的凭证将其与容器组关联。
4. 单击 Create container group。

流程

1. 在导航面板中，选择 Automation Execution Infrastructure Instance Groups。
2. 单击 Create group，再选择 Create container group。
3. 检查 Customize pod spec 的选项。

4. 在 Pod spec override 字段中输入自定义 Kubernetes 或 OpenShift Pod 规格。

   
5. 单击 Create container group。

流程

1. 通过在 Instance groups 字段中填充容器组的名称来创建 mock 清单，并将容器组与其关联。如需更多信息，请参阅 添加新清单。

   

2. 使用以下变量在清单中创建 localhost 主机：

   {'ansible_host': '127.0.0.1', 'ansible_connection': 'local'}

3. 使用 ping 或 setup 模块对 localhost 启动一个临时作业。即使需要 Machine Credential 字段，但为这个测试选择哪个字段无关紧要：

   
   

流程

1. 在导航面板中，选择 Automation Execution Jobs。
2. 点击您要查看容器组作业的作业。
3. 点 Details 选项卡。