8.2. 서비스 검색 구성

3scale용 OpenShift OAuth 클라이언트를 생성합니다. OpenShift 인증에 대한 자세한 내용은 OAuth 클라이언트를 참조하십시오.

    $ oc project default
    $ cat <<-EOF | oc create -f -
    kind: OAuthClient
    apiVersion: v1
    metadata:
     name: 3scale
    secret: "<choose-a-client-secret>"
    redirectURIs:
     - "<3scale-master-domain-route>"
    grantMethod: prompt
    EOF

3scale Service Discovery 설정 파일을 엽니다.

    $ oc project <3scale-project>
    $ oc edit configmap system

다음 설정을 구성합니다.

    service_discovery.yml:
      production:
        enabled: true
        authentication_method: oauth
        oauth_server_type: builtin
        client_id: '3scale'
        client_secret: '<choose-a-client-secret>'

검색 가능한 서비스가 포함된 클러스터 프로젝트를 볼 수 있는 적절한 권한이 사용자에게 있는지 확인합니다.

<user> 으로 표시되는 관리자 사용자에게 검색할 서비스가 포함된 < namespace > 프로젝트에 대한 보기 권한을 부여하려면 다음 명령을 사용합니다.

oc adm policy add-role-to-user view <user> -n <namespace>

configmap 을 수정한 후 system-app 및 system-sidekiq Pod를 재배포하여 변경 사항을 적용해야 합니다.

oc rollout latest dc/system-app
oc rollout latest dc/system-sidekiq

롤아웃 상태를 확인하여 완료되었는지 확인합니다.

oc rollout status dc/system-app
oc rollout status dc/system-sidekiq

Red Hat OAuth 서버(Keycloak)에서 3scale용 OAuth 클라이언트를 생성합니다.

3scale 서비스 검색 설정을 편집합니다.

    $ oc project <3scale-project>
    $ oc edit configmap system

이러한 설정이 구성되어 있는지 확인합니다.

    service_discovery.yml:
      production:
        enabled: true
        authentication_method: oauth
        oauth_server_type: rh_sso
        client_id: '3scale'
        client_secret: '<choose-a-client-secret>'

검색 가능한 서비스가 포함된 클러스터 프로젝트를 볼 수 있는 적절한 권한이 사용자에게 있는지 확인합니다.

예를 들어 < namespace > 프로젝트에 대해 < user > 보기 권한을 부여하려면 다음 명령을 사용합니다.

oc adm policy add-role-to-user view <user> -n <namespace>