8.2. サービスディスカバリーの設定

3scale 用の OpenShift OAuth クライアントを作成します。OpenShift の認証の詳細は、OAuth Clients を参照してください。

    $ oc project default
    $ cat <<-EOF | oc create -f -
    kind: OAuthClient
    apiVersion: v1
    metadata:
     name: 3scale
    secret: "<choose-a-client-secret>"
    redirectURIs:
     - "<3scale-master-domain-route>"
    grantMethod: prompt
    EOF

3scale サービスディスカバリーの設定ファイルを開きます。

    $ oc project <3scale-project>
    $ oc edit configmap system

以下のように設定します。

    service_discovery.yml:
      production:
        enabled: true
        authentication_method: oauth
        oauth_server_type: builtin
        client_id: '3scale'
        client_secret: '<choose-a-client-secret>'

ユーザーが適切なアクセス権限を持ち、検出可能なサービスが含まれるクラスタープロジェクトを表示できるようにしてください。

<user> で表される管理ユーザーに、検出されるサービスが含まれる <namespace> プロジェクトを表示する権限を付与するには、以下のコマンドを使用します。

oc adm policy add-role-to-user view <user> -n <namespace>

configmap を変更したら、system-app および system-sidekiq Pod を再デプロイし、変更を適用する必要があります。

oc rollout latest dc/system-app
oc rollout latest dc/system-sidekiq

Red Hat OAuth サーバー (Keycloak) に、3scale 用の OAuth クライアントを作成します。

3scale サービスディスカバリーの設定を編集します。

    $ oc project <3scale-project>
    $ oc edit configmap system

以下のように設定されていることを確認します。

    service_discovery.yml:
      production:
        enabled: true
        authentication_method: oauth
        oauth_server_type: rh_sso
        client_id: '3scale'
        client_secret: '<choose-a-client-secret>'

ユーザーが適切なアクセス権限を持ち、検出可能なサービスが含まれるクラスタープロジェクトを表示できるようにしてください。

たとえば、<user> に <namespace> プロジェクトを表示する権限を付与するには、以下のコマンドを使用します。

oc adm policy add-role-to-user view <user> -n <namespace>