13.4. 3scale API Management を Red Hat single sign-on と Red Hat build of Keycloak と統合して OpenID Connect アイデンティティープロバイダーとして使用する方法

手順

1. .pem 形式で CA 証明書チェーンを取得し、各証明書を個別のファイル (例: customCA1.pem、customCA2.pem など) として保存します。

2. 各証明書ファイルをテストし、これが有効な CA であることを確認します。以下に例を示します。

   $ openssl x509 -in customCA1.pem -noout -text | grep "CA:"

   これは CA:TRUE または CA:FALSE のいずれかを出力します。各証明書ファイルで、出力を CA:TRUE にします。出力が CA:FALSE の場合には、証明書は有効な CA ではありません。

3. 以下の cURL コマンドを使用して、各証明書ファイルを検証します。以下に例を示します。

   $ curl -v https://<secure-sso-host>/auth/realms/master --cacert customCA1.pem

   <secure-sso-host> は、single sign-on ホストの完全修飾ドメイン名に置き換えます。

   single sign-on レルムの JSON 設定が返されるはずです。検証に失敗した場合は、証明書が正しくない可能性があります。

4. zync-que Pod 上の /etc/pki/tls/cert.pem ファイルの既存コンテンツを収集します。

   $ oc exec <zync-que-pod-id> -- cat /etc/pki/tls/cert.pem > zync.pem

5. 以下のように、各カスタム CA 証明書ファイルの内容を zync.pem に追加します。

   $ cat customCA1.pem customCA2.pem ... >> zync.pem

6. 新規ファイルを configmap オブジェクトとして zync-que Pod に割り当てます。

   $ oc create configmap zync-ca-bundle --from-file=./zync.pem
   
   $ oc set volume deployment/zync-que --add --name=zync-ca-bundle --mount-path /etc/pki/tls/zync/zync.pem --sub-path zync.pem --source='{"configMap":{"name":"zync-ca-bundle","items":[{"key":"zync.pem","path":"zync.pem"}]}}'

   これで、証明書バンドルの zync-que Pod への追加が完了しました。

7. 証明書が追加され、コンテンツが正しいことを確認します。

   $ oc exec <zync-que-pod-id> -- cat /etc/pki/tls/zync/zync.pem

8. 新たな CA 証明書のバンドルをポイントするように、Zync の SSL_CERT_FILE 環境変数を設定します。

   $ oc set env deployment/zync-que SSL_CERT_FILE=/etc/pki/tls/zync/zync.pem