第 11 章 实时迁移

流程

1. 在升级到 OpenShift Virtualization 4.19 之前，请创建一个临时 ClusterRole 对象。例如：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     labels:
       rbac.authorization.k8s.io/aggregate-to-admin=true 

   1

   
     name: kubevirt.io:upgrademigrate
   rules:
   - apiGroups:
     - subresources.kubevirt.io
     resources:
     - virtualmachines/migrate
     verbs:
     - update
   - apiGroups:
     - kubevirt.io
     resources:
     - virtualmachineinstancemigrations
     verbs:
     - get
     - delete
     - create
     - update
     - patch
     - list
     - watch
     - deletecollection

   Copy to Clipboard Toggle word wrap

   1

   在更新 OpenShift Virtualization 前，这个集群角色会被聚合到 admin 角色中。更新过程不会修改它，确保之前的行为被维护。

2. 运行以下命令，将集群角色清单添加到集群中：

   $ oc apply -f <cluster_role_file_name>.yaml

   Copy to Clipboard Toggle word wrap
3. 将 OpenShift Virtualization 更新至 4.19 版本。

4. 运行以下命令，将 kubevirt.io:migrate 集群角色迁移到可信用户或组，将 < namespace> , < first_user> , & lt ;second_user& gt; , 和 您自己的值绑定。

   • 要在命名空间级别绑定角色，请运行以下命令：

     $ oc create -n <namespace> rolebinding kvmigrate --clusterrole=kubevirt.io:migrate --user=<first_user> --user=<second_user> --group=<group_name>

     Copy to Clipboard Toggle word wrap

   • 要在集群级别绑定角色，请运行以下命令：

     $ oc create clusterrolebinding kvmigrate --clusterrole=kubevirt.io:migrate --user=<first_user> --user=<second_user> --group=<group_name>

     Copy to Clipboard Toggle word wrap

5. 当您将 kubevirt.io:migrate 角色绑定到所有必要的用户时，运行以下命令删除临时 ClusterRole 对象：

   $ oc delete clusterrole kubevirt.io:upgrademigrate

   Copy to Clipboard Toggle word wrap

   删除临时集群角色后，只有具有 kubevirt.io:migrate 角色的用户才能创建、删除和更新实时迁移请求。