3.2.4. OpenID Connect 向け Red Hat Single Sign-On のデプロイ

手順

1. RH-SSO のドキュメント で説明されているように、RH-SSO 7.3 をデプロイします。

   以下のコマンド例は、簡単なサマリーを提供します。

   oc replace -n openshift --force -f https://raw.githubusercontent.com/jboss-container-images/redhat-sso-7-openshift-image/sso73-dev/templates/sso73-image-stream.json
   
   oc replace -n openshift --force -f https://raw.githubusercontent.com/jboss-container-images/redhat-sso-7-openshift-image/sso73-dev/templates/sso73-x509-postgresql-persistent.json
   
   oc -n openshift import-image redhat-sso73-openshift:1.0
   
   oc policy add-role-to-user view system:serviceaccount:$(oc project -q):default
   
   oc new-app --template=sso73-x509-postgresql-persistent --name=sso -p DB_USERNAME=sso -p SSO_ADMIN_USERNAME=admin -p DB_DATABASE=sso

   Copy to Clipboard Toggle word wrap

2. 後で使用できるように、RH-SSO インストールのホスト名を保存します。

   export SSO_HOSTNAME="$(oc get route sso -o jsonpath='{.spec.host}')"

   Copy to Clipboard Toggle word wrap
3. 3scale デベロッパーポータルのドキュメント で説明されているように 3scale 向けに RH-SSO を設定します。

4. 後で使用できるように、レルム名、クライアント ID、およびクライアントシークレットを保存します。

   export REALM=3scale
   
   export CLIENT_ID=3scale-admin
   
   export CLIENT_SECRET=123...456

   Copy to Clipboard Toggle word wrap