1.20.5. 应用 3scale 外部 ServiceEntry 对象

要让 threescale-wasm-auth 模块授权针对 3scale 的请求，该模块必须有权访问 3scale 服务。您可以通过应用外部 ServiceEntry 对象在 Red Hat OpenShift Service Mesh 和 Istio 中完成此操作。

自定义资源设置服务条目，以便从 Service Mesh 内部访问 3scale Hosted(SaaS)，用于服务管理 API 和帐户管理 API 的后端和系统组件。Service Management API 接收每个请求的授权状态查询。帐户管理 API 为您的服务提供 API 管理配置设置。

流程

  • 将以下外部 ServiceEntry 自定义资源应用到集群：

    3scale Hosted 后端的自定义资源

    apiVersion: networking.istio.io/v1beta1
kind: ServiceEntry
metadata:
  name: threescale-saas-backend
spec:
  hosts:
  - su1.3scale.net
  ports:
  - number: 443
    name: https
    protocol: HTTPS
  location: MESH_EXTERNAL
  resolution: DNS

    3scale Hosted 系统的自定义资源

    apiVersion: networking.istio.io/v1beta1
kind: ServiceEntry
metadata:
  name: threescale-saas-system
spec:
  hosts:
  - multitenant.3scale.net
  ports:
  - number: 443
    name: https
    protocol: HTTPS
  location: MESH_EXTERNAL
  resolution: DNS

    您可以使用 oc apply 命令及以下任一方法应用对象：

    • 将对象保存到一个或多个文件中，然后使用以下语法： 

      $ oc apply -f <filename.yml>

    • 要在不首先将其保存到文件中应用对象，请使用以下命令： 

      $ echo -n "<filename.yml>" | oc apply -f -

或者，您可以部署一个mesh 3scale 服务。为此，请在自定义资源中更改这些服务的位置。

其他资源