22.3. 배치 작업의 보안 설정
Elytron 보안 도메인을 사용하여 배치 작업을 실행하도록 batch-jberet
하위 시스템을 구성할 수 있습니다. 이를 통해 동일한 보안 ID로 배치 작업을 안전하게 일시 중단하고 다시 시작할 수 있습니다. 예를 들어 batch-jberet
하위 시스템을 사용하여 배치 작업을 시작하기 위해 보안된 RESTful 엔드포인트가 생성됩니다. RESTful 엔드포인트와 batch-jberet
하위 시스템이 동일한 보안 도메인을 사용하여 보호되었거나 batch-jberet
보안 도메인이 RESTful 엔드포인트의 보안 도메인을 신뢰한 경우 이러한 방식으로 시작된 배치 작업은 동일한 보안 ID로 안전하게 일시 중지하고 다시 시작할 수 있습니다.
다음 관리 CLI 명령을 사용하여 security-domain
특성을 업데이트하여 배치 작업에 대한 보안을 구성합니다.
/subsystem=batch-jberet:write-attribute(name=security-domain, value=ExampleDomain) reload
참고
배치 작업에는 org.wildfly.extension.batch.jberet.deployment.BatchPermission
권한이 필요합니다. javax.batch.operations.JobOperator
와 일치하는 start
,
stop
,restart
, quit 및 read
권한을 제공합니다. default-permission-mapper
매퍼는 org.wildfly.extension.batch.jberet.deployment.BatchPermission
권한을 제공합니다.