2.2.3. OAuth サーバーと組み合わせないサービスディスカバリーの設定

手順

1. 3scale プロジェクトをアクティブなプロジェクトにします。

      $ oc project <3scale-project>

2. エディターで 3scale サービスディスカバリーの設定を開きます。

      $ oc edit configmap system

3. 以下のように設定されていることを確認します。

   service_discovery.yml:
      production:
         enabled: <%= cluster_token_file_exists = File.exists?(cluster_token_file_path = '/var/run/secrets/kubernetes.io/serviceaccount/token') %>
         bearer_token: "<%= File.read(cluster_token_file_path) if cluster_token_file_exists %>"
         authentication_method: service_account

4. 以下のいずれかのオプションに従って、3scale デプロイメントの amp サービスアカウントに、検出可能なサービスが含まれるプロジェクトを表示するための適切な権限を付与します。

   • 3scale デプロイメントの amp サービスアカウントに、クラスターレベルの 表示 権限を付与する。

     oc adm policy add-cluster-role-to-user view system:serviceaccount:<3scale-project>:amp

   • 『Developer Guide』の「Service Accounts」で説明するように、より厳しいポリシーを適用する。