8.2.2. OAuth 서버 없이 구성

OAuth 서버 없이 3scale 서비스 검색을 구성하려면 3scale Single Service Account를 사용하여 OpenShift API 서비스에 인증할 수 있습니다. 3scale 단일 서비스 계정은 사용자 수준의 권한 부여 계층 없이 서비스 검색 클러스터에 원활한 인증을 제공합니다. 3scale 테넌트 관리 사용자는 3scale을 통해 API 서비스를 검색하면서 클러스터에 대한 액세스 수준이 모두 동일합니다.

절차

  1. 3scale 프로젝트가 현재 프로젝트인지 확인합니다. 

       $ oc project <3scale-project>

  2. 편집기에서 3scale 서비스 검색 설정을 엽니다. 

       $ oc edit configmap system

  3. 다음 설정이 구성되었는지 확인합니다. 

    service_discovery.yml:
   production:
      enabled: <%= cluster_token_file_exists = File.exists?(cluster_token_file_path = '/var/run/secrets/kubernetes.io/serviceaccount/token') %>
      bearer_token: "<%= File.read(cluster_token_file_path) if cluster_token_file_exists %>"
      authentication_method: service_account

  4. 다음 옵션 중 하나를 통해 검색 가능한 서비스가 포함된 프로젝트를 볼 수 있도록 3scale 배포 amp 서비스 계정에 관련 권한을 제공합니다.