3.2. カスタムのユーザー認証情報またはクレデンシャルストアの追加

手順

1. deploy.security.batch フィールドに credentials add コマンドを指定して、クレデンシャルストアを作成します。

   ストアへのパスワードの追加

   deploy:
     security:
       batch: 'credentials add keystore -c password -p secret --path="credentials.pfx"'

   Copy to Clipboard Toggle word wrap

2. 次に、クレデンシャルストアをサーバー設定に追加する必要があります。

   クレデンシャルストアの設定

   deploy:
     infinispan:
       server:
         security:
           credentialStores:
             - name: credentials
               path: credentials.pfx
               clearTextCredential:
                 clearText: "secret"

   Copy to Clipboard Toggle word wrap

手順

1. 認証情報を追加するコマンドが含まれる identities-batch ファイルを作成します。

   apiVersion: v1
   kind: Secret
   metadata:
     name: connect-secret
   type: Opaque
   stringData:
     # The "monitor" user authenticates with the Prometheus ServiceMonitor.
     username: monitor
     # The password for the "monitor" user.
     password: password
     # The key must be 'identities-batch'.
     # The content is "user create" commands for the Data Grid CLI.
     identities-batch: |-
       user create user1 -p changeme -g admin
       user create user2 -p changeme -g deployer
       user create monitor -p password --users-file metrics-users.properties --groups-file metrics-groups.properties
       credentials add keystore -c password -p secret --path="credentials.pfx"

   Copy to Clipboard Toggle word wrap

2. identities-batch ファイルから認証シークレットを作成します。

   $ oc apply -f identities-batch.yaml

   Copy to Clipboard Toggle word wrap

3. deploy.security.SecretName フィールドに認証シークレットを指定します。

   deploy:
     security:
       authentication: true
       secretName: 'connect-secret'

   Copy to Clipboard Toggle word wrap
4. Data Grid Helm リリースをインストールまたはアップグレードします。