2.2.3. OAuth サーバーと組み合わせないサービスディスカバリーの設定

手順

1. 3scale プロジェクトをアクティブなプロジェクトにします。

      $ oc project <3scale-project>

   Copy to Clipboard Toggle word wrap

2. エディターで 3scale サービスディスカバリーの設定を開きます。

      $ oc edit configmap system

   Copy to Clipboard Toggle word wrap

3. 以下のように設定されていることを確認します。

   service_discovery.yml:
      production:
         enabled: <%= cluster_token_file_exists = File.exists?(cluster_token_file_path = '/var/run/secrets/kubernetes.io/serviceaccount/token') %>
         bearer_token: "<%= File.read(cluster_token_file_path) if cluster_token_file_exists %>"
         authentication_method: service_account

   Copy to Clipboard Toggle word wrap

4. 以下のいずれかのオプションに従って、3scale デプロイメントの amp サービスアカウントに、検出可能なサービスが含まれるプロジェクトを表示するための適切な権限を付与します。

   • Fuse Online プロジェクトに切り替え、view cluster level パーミッションを持つ 3scale デプロイメントの amp サービスアカウントを付与します。

     oc project <fuseonline project>
     
     oc adm policy add-cluster-role-to-user view system:serviceaccount:<3scale-project>:amp

     Copy to Clipboard Toggle word wrap
   • 『Developer Guide』の「Service Accounts」で説明するように、より厳しいポリシーを適用する。