第4章 Fuse Online のパブリック REST API エンドポイントの呼び出し方法

手順

1. 指定する名前を持つ OpenShift サービスアカウントを作成します。たとえば、次のコマンドを実行すると cicd-client サービスアカウントが作成されます。

   $ oc create serviceaccount cicd-client

   Copy to Clipboard Toggle word wrap

2. Fuse Online のパブリック API にアクセスするためのパーミッションを新しいサービスアカウントに付与します。たとえば、syndesis が Fuse Online がインストールされている OpenShift プロジェクトの名前である場合や、cicd-client が新しいサービスアカウントの名前である場合、以下のコマンドを実行します。

   $ oc policy add-role-to-user edit system:serviceaccount:syndesis:cicd-client

   Copy to Clipboard Toggle word wrap

3. 以下のコマンドを実行して、Fuse Online のパブリック REST API エンドポイントを公開する OpenShift テンプレートを作成します。

   $ oc create -f https://raw.githubusercontent.com/syndesisio/syndesis/1.8.x/install/support/syndesis-public-oauth-proxy.yml

   Copy to Clipboard Toggle word wrap
   注記

   テンプレートでは、リソースの名前は syndesis-public-oauth-proxy で、テンプレート自体の名前は syndesis-public-oauthproxy です。ご覧のとおり、リソース名は oauth と proxy がハイフンでつながっていますが、テンプレートファイル名はハイフンでつながっていません。

4. 以下のコマンドを実行して、Fuse Online のパブリック OAuth プロキシープロセスを実行する OpenShift アプリケーションを作成します。

   OpenShift Container Platform 4.2 の場合は、-p OAUTH_PROXY_TAG=4.2 も指定します。

   $ oc new-app --template=syndesis-public-oauthproxy \
       -p PUBLIC_API_ROUTE_HOSTNAME=EXTERNAL_HOSTNAME \
       -p OPENSHIFT_PROJECT=$(oc project -q) \
       -p OPENSHIFT_OAUTH_CLIENT_SECRET=$(oc sa get-token syndesis-oauth-client) \
       -p SAR_PROJECT=$(oc project -q)

   Copy to Clipboard Toggle word wrap

   EXTERNAL_HOSTNAME は、Fuse Online 環境のパブリックアドレスに置き換えます。たとえば、アドレスは public-fuse-online.127.0.0.1.nip.io のようになります。

   このコマンドは、前のステップで作成した syndesis-public-oauthproxy テンプレートを使用して、Fuse Online のパブリック REST API を公開する OAuth プロキシープロセスを作成します。この OAuth プロキシーは、OpenShift サービスアカウントトークンを使用して、外部ツールが新規のパブリックネットワークアドレスで Fuse Online パブリック API にアクセスできるようにします。