3.4. Web コンソールを使用した Apicurio Registry インスタンス設定の設定
管理者は、Apicurio Registry Web コンソールを使用して、実行時に Apicurio Registry インスタンスの動的設定を設定できます。認証、承認、API 互換性などの機能の設定オプションを管理できます。
Apicurio Registry インスタンスのデプロイ時に認証がすでに有効になっている場合、認証と承認の設定は Web コンソールにのみ表示されます。詳細については、OpenShift での Apicurio Registry の Red Hat ビルドのインストールとデプロイ を参照してください。
前提条件
- Apicurio Registry インスタンスはすでにデプロイされています。
管理者アクセスで Apicurio Registry Web コンソールにログインしています。
http://MY_REGISTRY_URL/ui
手順
- Apicurio Registry Web コンソールで、設定 タブをクリックします。
この Apicurio Registry インスタンスに対して設定する設定を選択します。
Expand 表3.1 認証設定 設定 説明 HTTP Basic 認証
認証が有効な場合のみ表示されます。選択すると、Apicurio Registry ユーザーは、OAuth に加えて HTTP 基本認証を使用して認証できます。デフォルトでは選択されていません。
Expand 表3.2 認可設定 設定 説明 匿名の読み取りアクセス
すでに認証が選択されている場合のみ表示されます。選択すると、Apicurio Registry は、認証情報がない匿名ユーザーからの要求に対して、読み取り専用アクセスを許可します。この設定は、このインスタンスを使用してスキーマまたは API を外部に公開する場合に役立ちます。デフォルトでは選択されていません。
アーティファクトの所有者のみの承認
認証が有効な場合のみ表示されます。選択すると、アーティファクトを作成したユーザーのみがそのアーティファクトを変更できます。デフォルトでは選択されていません。
アーティファクトグループの所有者のみの承認
認証がすでに有効で、Artifact 所有者のみの許可 が選択されている場合にのみ表示されます。選択すると、アーティファクトグループを作成したユーザーのみが、そのアーティファクトグループへの書き込みアクセス権 (そのグループのアーティファクトの追加や削除など) を持ちます。デフォルトでは選択されていません。
認証された読み取りアクセス
認証が有効な場合のみ表示されます。選択すると、Apicurio Registry は、ユーザーロールに関係なく、認証されたユーザーからのリクエストに対して、少なくとも読み取り専用アクセスを許可します。デフォルトでは選択されていません。
Expand 表3.3 互換性設定 設定 説明 レガシー ID モード (互換 API)
選択すると、Confluent Schema Registry 互換性 API は
contentIdの代わりにglobalIdをアーティファクト識別子として使用します。この設定は、v1 Core Registry API をベースにする、従来の Apicurio Registry インスタンスから移行する場合に役立ちます。デフォルトでは選択されていません。Expand 表3.4 Web コンソールの設定 設定 説明 ダウンロードリンクの有効期限
インスタンスからアーティファクトデータをエクスポートする場合など、セキュリティー上の理由で有効期限が切れる前に、生成された
.zipダウンロードファイルへのリンクがアクティブである秒数。デフォルトは 30 秒です。UI 読み取り専用モード
選択すると、Apicurio Registry Web コンソールが読み取り専用に設定され、作成、読み取り、更新、または削除操作が禁止されます。Core Registry API を使用して行われた変更は、この設定の影響を受けません。デフォルトでは選択されていません。