8.12. カスタムリソースのデプロイによる 3scale 開発者の管理

手順

1. 3scale operator が含まれる namespace で、新しい開発者アカウントリソースで admin ロールを持つ開発者ユーザーのユーザー名とパスワードが含まれるシークレットを定義するリソースファイルを作成して保存します。たとえば、myusername01.yaml ファイルには以下が含まれます。

   apiVersion: v1
   kind: Secret
   metadata:
     name: myusername01
   stringData:
     password: "123456"

2. シークレットを作成します。以下に例を示します。

   oc create -f myusername01.yaml

   この例では、出力は以下のようになります。

   secret/myusername01 created

3. admin ロールを持つ開発者の DeveloperUser CR を定義する a .yaml ファイルを作成し、保存します。3scale operator が新規 DeveloperAccount CR をデプロイするには、この DeveloperUser CR が必要です。たとえば、developeruser01.yaml ファイルには以下が含まれる場合があります。

   apiVersion: capabilities.3scale.net/v1beta1
   kind: DeveloperUser
   metadata:
     name: developeruser01
   spec:
     username: myusername01
     email: myusername01@example.com
     passwordCredentialsRef:
       name: myusername01
     role: admin
     developerAccountRef:
       name: developeraccount1
     providerAccountRef:
       name: mytenant

   DeveloperUser CR では:

   • 開発者ユーザーのアカウント名、ユーザー名、および電子メールは、含んでいる DeveloperAccount のリンク先のテナントで一意である必要があります。
   • ここで指定する開発者アカウント名は、この手順でデプロイする DeveloperAccount CR の名前に一致する必要があります。DeveloperAccount CR の作成は、この DeveloperUser CR を作成する前でも後でもかまいません。
   • DeveloperUser CR がリンクするテナントは、指定された DeveloperAccount CR リンク先と同じテナントである必要があります。

4. 定義したばかりのリソースを作成します。以下に例を示します。

   oc create -f developeruser01.yaml

   この例では、出力は以下のようになります。

   developeruser.capabilities.3scale.net/developeruser01 created

5. DeveloperAccount CR を定義する .yaml ファイルを作成および保存します。この .yaml ファイルでは、spec.OrgName フィールドは組織名を指定する必要があります。たとえば、developeraccount01.yaml ファイルには以下が含まれる場合があります。

   apiVersion: capabilities.3scale.net/v1beta1
   kind: DeveloperAccount
   metadata:
     name: developeraccount01
   spec:
     orgName: Ecorp
     providerAccountRef:
       name: mytenant

6. 定義したばかりのリソースを作成します。以下に例を示します。

   oc create -f developeraccount01.yaml

   この例では、出力は以下のようになります。

   developeraccount.capabilities.3scale.net/developeraccount01 created

手順

1. 3scale Operator が含まれる namespace で、開発者ユーザーのユーザー名とパスワードが含まれるシークレットを定義するリソースファイルを作成し、保存します。たとえば、myusername02.yaml ファイルには以下が含まれます。

   apiVersion: v1
   kind: Secret
   metadata:
     name: myusername02
   stringData:
     password: "987654321"

2. シークレットを作成します。以下に例を示します。

   oc create -f myusername02.yaml

   この例では、出力は以下のようになります。

   secret/myusername02 created

3. DeveloperUser CR を定義する .yaml ファイルを作成および保存します。spec.role フィールドには admin または member を指定します。たとえば、developeruser02.yaml ファイルには以下が含まれる場合があります。

   apiVersion: capabilities.3scale.net/v1beta1
   kind: DeveloperUser
   metadata:
     name: developeruser02
   spec:
     username: myusername02
     email: myusername02@example.com
     passwordCredentialsRef:
       name: myusername02
     role: member
     developerAccountRef:
       name: developeraccount1
     providerAccountRef:
       name: mytenant

   DeveloperUser CR では:

   • 開発者のユーザー名 (metadata.name フィールドで指定)、ユーザー名、および電子メールは、含んでいる DeveloperAccount のリンク先のテナントで一意である必要があります。
   • developerAccountRef フィールドには、デプロイされた DeveloperAccount CR の名前を指定する必要があります。
   • DeveloperUser CR がリンクするテナントは、指定された DeveloperAccount CR リンク先と同じテナントである必要があります。

4. 定義したばかりのリソースを作成します。以下に例を示します。

   oc create -f developefuser02.yaml

   この例では、出力は以下のようになります。

   developeruser.capabilities.3scale.net/developeruser02 created