9.4. 部署使用通用设备的应用程序

流程

1. 在 Pod 规格中定义设备请求：

   apiVersion: v1
   kind: Pod
   metadata:
     name: device-app
   spec:
     containers:
     - name: container
       image: <your_application_image> 

   1

   
       command: ["/path/to/your/app"] 

   2

   
       args: ["--device_path=/dev/video0"] 

   3

   
       resources:
         limits: 

   4

   
           device.microshift.io/video: 1 

   5

   
       securityContext: 

   6

   
         allowPrivilegeEscalation: false
         capabilities:
           drop: ["ALL"]
         runAsNonRoot: true
         seccompProfile:
           type: "RuntimeDefault"

   Copy to Clipboard Toggle word wrap

   1

   使用容器镜像替换。

   2

   使用应用程序的命令替换。

   3

   例如，您的应用程序如何使用该设备。

   4

   资源名称必须遵循模式 device.microshift.io/<device_name&gt;，其中 < device_ name > 与您在配置文件中指定的名称匹配。

   5

   对一个视频设备实例的请求。

   6

   使用最小特权值定义和配置，以确保容器只有所需的权限，如访问设备文件，以及限制容器的其他功能。

2. 运行以下命令，将清单应用到 MicroShift 节点来部署 Kubernetes 工作负载：

   $ oc apply -f <your-workload-manifest.yaml> 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <your_workload_manifest > 替换为工作负载清单的名称。