22.3. 배치 작업의 보안 설정

Elytron 보안 도메인을 사용하여 배치 작업을 실행하도록 batch-jberet 하위 시스템을 구성할 수 있습니다. 이를 통해 동일한 보안 ID로 배치 작업을 안전하게 일시 중단하고 다시 시작할 수 있습니다. 예를 들어 batch-jberet 하위 시스템을 사용하여 배치 작업을 시작하기 위해 보안된 RESTful 엔드포인트가 생성됩니다. RESTful 엔드포인트와 batch-jberet 하위 시스템이 동일한 보안 도메인을 사용하여 보호되었거나 batch-jberet 보안 도메인이 RESTful 엔드포인트의 보안 도메인을 신뢰한 경우 이러한 방식으로 시작된 배치 작업은 동일한 보안 ID로 안전하게 일시 중지하고 다시 시작할 수 있습니다.

다음 관리 CLI 명령을 사용하여 security-domain 특성을 업데이트하여 배치 작업에 대한 보안을 구성합니다.

/subsystem=batch-jberet:write-attribute(name=security-domain, value=ExampleDomain)

reload
참고

배치 작업에는 org.wildfly.extension.batch.jberet.deployment.BatchPermission 권한이 필요합니다. javax.batch.operations.JobOperator 와 일치하는 start , stop,restart, quit 및 read 권한을 제공합니다. default-permission-mapper 매퍼는 org.wildfly.extension.batch.jberet.deployment.BatchPermission 권한을 제공합니다.