OpenShift への Connectivity Link のインストール

手順

1. 環境変数を次のように設定します。

   export AWS_ACCESS_KEY_ID=xxxxxxx
   export AWS_SECRET_ACCESS_KEY=xxxxxxx
   export AWS_REGION=your-aws-region

   Copy to Clipboard Toggle word wrap

   以下は、これらの変数値の説明です。

   • AWS_ACCESS_KEY_ID: Route 53 アクセスを持つ AWS からのキー ID。
   • AWS_SECRET_ACCESS_KEY: Route 53 アクセスを持つ AWS からのキー。
   • AWS_REGION: AWS リージョン (例: us-east-2、eu-west-1)。

2. 次のように、認証情報の Secret リソースを作成します。

   kubectl create secret generic aws-credentials \
     --namespace=api-gateway \
     --type=kuadrant.io/aws \
     --from-literal=AWS_ACCESS_KEY_ID=$AWS_ACCESS_KEY_ID \
     --from-literal=AWS_SECRET_ACCESS_KEY=$AWS_SECRET_ACCESS_KEY \
     --from-literal=AWS_REGION=$AWS_REGION

   Copy to Clipboard Toggle word wrap

   この場合、シークレット type を aws に設定する必要があります。

手順

1. 環境変数を次のように設定します。

   export GOOGLE=xxxxxxx
   export PROJECT_ID=xxxxxxx

   Copy to Clipboard Toggle word wrap

   以下は、これらの変数値の説明です。

   • GOOGLE: Google 認証情報の JSON ファイル。

   • PROJECT_ID: Google プロジェクト ID。

     GOOGLE 変数は、gcloud CLI またはサービスアカウントによって生成された JSON 認証情報を指定します。たとえば、以下を含む $HOME/.config/gcloud/application_default_credentials.json です。

     {"client_id": "***","client_secret": "***","refresh_token": "***","type": "authorized_user"}

     Copy to Clipboard Toggle word wrap

2. 次のように、認証情報の Secret リソースを作成します。

   kubectl create secret generic test-gcp-credentials \
     --namespace=api-gateway \
     --type=kuadrant.io/gcp \
     --from-literal=PROJECT_ID=$PROJECT_ID \
     --from-file=GOOGLE=$GOOGLE

   Copy to Clipboard Toggle word wrap

   この場合、シークレット type を gcp に設定する必要があります。

手順

1. 次のように、DNS 管理用の新規 Azure サービスプリンシパルを作成します。

   DNS_NEW_SP_NAME=kuadrantDnsPrincipal
   DNS_SP=$(az ad sp create-for-rbac --name $DNS_NEW_SP_NAME)
   DNS_SP_APP_ID=$(echo $DNS_SP | jq -r '.appId')
   DNS_SP_PASSWORD=$(echo $DNS_SP | jq -r '.password')

   Copy to Clipboard Toggle word wrap

   サービスプリンシパルの詳細は、Microsoft Azure のドキュメント を参照してください。

2. 使用しているサービスプリンシパル用に管理するゾーンへの読み取りおよびコントリビューターアクセスを付与するには、以下の手順を実行します。

   1. 次のように、サービスプリンシパルへのアクセスを付与するために使用される DNS ID を取得します。

      DNS_ID=$(az network dns zone show --name example.com \
       --resource-group ExampleDNSResourceGroup --query "id" --output tsv)
      
      # Get your resource group ID
      RESOURCE_GROUP_ID=az group show --resource-group ExampleDNSResourceGroup | jq ".id" -r

      Copy to Clipboard Toggle word wrap

   2. 次のように、リソースグループへの読み取りアクセスを付与します。

      az role assignment create --role "Reader" --assignee $DNS_SP_APP_ID --scope $DNS_ID

      Copy to Clipboard Toggle word wrap

   3. 次のように DNS ゾーンへのコントリビューターアクセスを付与します。

      az role assignment create --role "Contributor" --assignee $DNS_SP_APP_ID --scope $DNS_ID

      Copy to Clipboard Toggle word wrap

3. 地理的および重み付きレスポンスに高度なトラフィックルールを設定しているため、次のようにトラフィックマネージャーと DNS ゾーンアクセスも付与する必要があります。

   az role assignment create --role "Traffic Manager Contributor" --assignee $DNS_SP_APP_ID --scope $RESOURCE_GROUP_ID
   
   az role assignment create --role "DNS Zone Contributor" --assignee $DNS_SP_APP_ID --scope $RESOURCE_GROUP_ID
   
   cat <<-EOF > /local/path/to/azure.json
   {
     "tenantId": "$(az account show --query tenantId -o tsv)",
     "subscriptionId": "$(az account show --query id -o tsv)",
     "resourceGroup": "ExampleDNSResourceGroup",
     "aadClientId": "$DNS_SP_APP_ID",
     "aadClientSecret": "$DNS_SP_PASSWORD"
   }
   EOF

   Copy to Clipboard Toggle word wrap

4. 次のように、認証情報の Secret リソースを作成します。

   kubectl create secret generic test-azure-credentials \
     --namespace=api-gateway \
     --type=kuadrant.io/azure \
     --from-file=azure.json=/local/path/to/azure.json

   Copy to Clipboard Toggle word wrap

   この場合、シークレット type を azure に設定する必要があります。