2.12. Run Once Duration Override Operator

流程

1. 登陆到 OpenShift Container Platform Web 控制台。

2. 为 Run Once Duration Override Operator 创建所需的命名空间。

   1. 进行 Administration Namespaces，点 Create Namespace。
   2. 在 Name 字段中输入 openshift-run-once-duration-override-operator，然后点 Create。

3. 安装 Run Once Duration Override Operator。

   1. 导航至 Operators OperatorHub。
   2. 在过滤器框中输入 Run Once Duration Override Operator。
   3. 选择 Run Once Duration Override Operator 并点 Install。

   4. 在 Install Operator 页面中：

      1. Update channel 设置为 stable，它会安装 Run Once Duration Override Operator 的最新稳定版本。
      2. 选择 A specific namespace on the cluster。
      3. 从 Installed namespace 下的下拉菜单中选择 openshift-run-once-duration-override-operator。

      4. 选择一个 更新批准策略。

         • Automatic 策略允许 Operator Lifecycle Manager（OLM）在有新版本可用时自动更新 Operator。
         • Manual 策略需要拥有适当凭证的用户批准 Operator 更新。
      5. 点 Install。

4. 创建 RunOnceDurationOverride 实例。

   1. 在 Operators Installed Operators 页面中，点 Run Once Duration Override Operator。
   2. 选择 Run Once Duration Override 选项卡，然后点 Create RunOnceDurationOverride。

   3. 根据需要编辑设置。

      在 runOnceDurationOverride 部分下，您可以更新 spec.activeDeadlineSeconds 值（如果需要）。预定义的值为 3600 秒，或 1 小时。

   4. 点 Create。

验证

1. 登录到 OpenShift CLI。

2. 验证所有 pod 均已创建并正确运行。

   $ oc get pods -n openshift-run-once-duration-override-operator

   输出示例

   NAME                                                   READY   STATUS    RESTARTS   AGE
   run-once-duration-override-operator-7b88c676f6-lcxgc   1/1     Running   0          7m46s
   runoncedurationoverride-62blp                          1/1     Running   0          41s
   runoncedurationoverride-h8h8b                          1/1     Running   0          41s
   runoncedurationoverride-tdsqk                          1/1     Running   0          41s

流程

1. 登录到 OpenShift CLI。

2. 添加标签，为命名空间启用运行一次持续时间覆盖：

   $ oc label namespace <namespace> \ 1
       runoncedurationoverrides.admission.runoncedurationoverride.openshift.io/enabled=true

   1

   指定要启用运行一次持续时间覆盖的命名空间。

验证

1. 在启用了运行一次持续时间覆盖的命名空间中创建一个测试运行一次 pod：

   apiVersion: v1
   kind: Pod
   metadata:
     name: example
     namespace: <namespace>                 1
   spec:
     restartPolicy: Never                   2
     securityContext:
       runAsNonRoot: true
       seccompProfile:
         type: RuntimeDefault
     containers:
       - name: busybox
         securityContext:
           allowPrivilegeEscalation: false
           capabilities:
             drop: [ALL]
         image: busybox:1.25
         command:
           - /bin/sh
           - -ec
           - |
             while sleep 5; do date; done

   1

   将 <namespace> 替换为您的命名空间的名称。

   2

   restartPolicy 必须是 Never 或 OnFailure，才能是一个运行一次的 pod。

2. 验证 pod 是否已设置其 activeDeadlineSeconds 字段：

   $ oc get pods -n <namespace> -o yaml | grep activeDeadlineSeconds

   输出示例

       activeDeadlineSeconds: 3600

流程

1. 登录到 OpenShift CLI。

2. 编辑 RunOnceDurationOverride 资源：

   $ oc edit runoncedurationoverride cluster

3. 更新 activeDeadlineSeconds 字段：

   apiVersion: operator.openshift.io/v1
   kind: RunOnceDurationOverride
   metadata:
   # ...
   spec:
     runOnceDurationOverride:
       spec:
         activeDeadlineSeconds: 1800 1
   # ...

   1

   将 activeDeadlineSeconds 字段设置为所需的值，以秒为单位。

4. 保存文件以使改变生效。

流程

1. 登陆到 OpenShift Container Platform Web 控制台。
2. 导航到 Operators Installed Operators。
3. 从 Project 下拉列表中选择 openshift-run-once-duration-override-operator。

4. 删除 RunOnceDurationOverride 实例。

   1. 点 Run Once Duration Override Operator 并选择 Run Once Duration Override 选项卡。
   2. 点 集群 条目旁的 Options 菜单 并选择 Delete RunOnceDurationOverride。
   3. 在确认对话框中，点 Delete。

5. 卸载 Run Once Duration Override Operator Operator。

   1. 导航到 Operators Installed Operators。
   2. 点 Run Once Duration Override Operator 条目旁边的 Options 菜单 ，并点 Uninstall Operator。
   3. 在确认对话框中，点 Uninstall。

流程

1. 登陆到 OpenShift Container Platform Web 控制台。

2. 删除安装 Run Once Duration Override Operator 时创建的 CRD：

   1. 进入到 Administration CustomResourceDefinitions。
   2. 在 Name 字段中输入 RunOnceDurationOverride 来过滤 CRD。
   3. 点 RunOnceDurationOverride CRD 旁边的选项菜单 ，选择 Delete CustomResourceDefinition。
   4. 在确认对话框中，点 Delete。

3. 删除 openshift-run-once-duration-override-operator 命名空间。

   1. 导航至 Administration Namespaces。
   2. 在过滤器框中输入 openshift-run-once-duration-override-operator。
   3. 点 openshift-run-once-duration-override-operator 条目旁的 Options 菜单 并选择 Delete Namespace。
   4. 在确认对话框中，输入 openshift-run-once-duration-override-operator 并点 Delete。

4. 从启用的命名空间中删除运行一次持续时间覆盖标签。

   1. 导航至 Administration Namespaces。
   2. 选择您的命名空间。
   3. 点 Labels 字段旁的 Edit。
   4. 删除 runoncedurationoverrides.admission.runoncedurationoverride.openshift.io/enabled=true 标签，然后点 Save。