8.2.2. RH-SSO サーバー (Keycloak) と組み合わせたサービスディスカバリーの設定

手順

1. Red Hat OAuth サーバー (Keycloak) に、3scale 用の OAuth クライアントを作成します。

   注記

   クライアント設定で、OpenShift がアカウントをリンクすることができるように、username が preferred_username にマッピングされていることを確認します。

2. 3scale サービスディスカバリーの設定を編集します。

       $ oc project <3scale-project>
       $ oc edit configmap system

3. 以下のように設定されていることを確認します。ここで、<the-client-secret-from-Keycloak> は、OAuth クライアントの作成時に Keycloak が自動生成した値です。

       service_discovery.yml:
         production:
           enabled: true
           authentication_method: oauth
           oauth_server_type: rh_sso
           client_id: '3scale'
           client_secret: '<the-client-secret-from-Keycloak>'

4. ユーザーが適切なアクセス権限を持ち、検出可能なサービスが含まれるクラスタープロジェクトを表示できるようにしてください。

   たとえば、<user> に <namespace> プロジェクトを表示する権限を付与するには、以下のコマンドを使用します。

   oc adm policy add-role-to-user view <user> -n <namespace>

5. configmap を変更したら、system-app および system-sidekiq Pod を再デプロイし、変更を適用する必要があります。