8.6. 启用用户权限跨命名空间克隆数据卷

流程

1. 创建 ClusterRole 清单：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: <datavolume-cloner> 1
   rules:
   - apiGroups: ["cdi.kubevirt.io"]
     resources: ["datavolumes/source"]
     verbs: ["*"]

   1

   集群角色的唯一名称。

2. 在集群中创建集群角色：

   $ oc create -f <datavolume-cloner.yaml> 1

   1

   上一步中创建的 ClusterRole 清单的文件名。

3. 创建应用于源和目标命名空间的 RoleBinding 清单，并引用上一步中创建的集群角色。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: <allow-clone-to-user> 1
     namespace: <Source namespace> 2
   subjects:
   - kind: ServiceAccount
     name: default
     namespace: <Destination namespace> 3
   roleRef:
     kind: ClusterRole
     name: datavolume-cloner 4
     apiGroup: rbac.authorization.k8s.io

   1

   角色绑定的唯一名称。

   2

   源数据卷的命名空间。

   3

   数据卷克隆到的命名空间。

   4

   上一步中创建的集群角色的名称。

4. 在集群中创建角色绑定：

   $ oc create -f <datavolume-cloner.yaml> 1

   1

   上一步中创建的 RoleBinding 清单的文件名。