第7章 セキュリティー
JBoss EAP でのセキュリティーは、広範囲に渡るトピックです。設定、エンドポイント、およびペイロードの保護に関して、JBoss EAP と Camel の両方には、適切に文書化された標準メソッドがあります。
7.1. HawtIO セキュリティー リンクのコピーリンクがクリップボードにコピーされました!
HawtIO コンソールを保護するには、次の手順を実行します。
standalone.xml へシステムプロパティーを追加します。
<system-properties> <property name="hawtio.authenticationEnabled" value="true" /> <property name="hawtio.realm" value="hawtio-domain" /> </system-properties>
<system-properties> <property name="hawtio.authenticationEnabled" value="true" /> <property name="hawtio.realm" value="hawtio-domain" /> </system-properties>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow セキュリティーサブシステム内で HawtIO のセキュリティーレルムを追加します。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 管理ユーザーを設定します。
$JBOSS_HOME/bin/add-user.sh -u someuser -p s3cret
$JBOSS_HOME/bin/add-user.sh -u someuser -p s3cret
Copy to Clipboard Copied! Toggle word wrap Toggle overflow - http://localhost:8080/hawtio を参照し、管理ユーザーに設定したクレデンシャルで認証します。
Fuse on EAP を実行し、Keycloak を使用している場合、Elytron セキュリティーはサポートされません。
Keycloak で保護された JDK 17 で Fuse on EAP を実行していて、HawtIO コンソールへのログインに問題がある場合は、JDK 8 または 11 にダウングレードし、EAP で Elytron を無効にしてください。