29.5. RH-SSO 서버를 사용하여 서비스 검색 구성(Keycloak)

절차

1. Red Hat OAuth 서버(Keycloak)에서 3scale의 OAuth 클라이언트를 만듭니다.

   참고

   클라이언트 구성에서 OpenShift가 계정을 연결할 수 있도록 사용자 이름이 preferred_username 에 매핑되는지 확인합니다.

2. 3scale 서비스 검색 설정을 편집합니다.

       $ oc project <3scale-project>
       $ oc edit configmap system

3. 다음 설정이 구성되어 있는지 확인합니다. 여기서 '<the-client-secret-from-Keycloak> 은 OAuth 클라이언트를 생성할 때 Keycloak이 자동으로 생성되는 값입니다.

       service_discovery.yml:
         production:
           enabled: true
           authentication_method: oauth
           oauth_server_type: rh_sso
           client_id: '3scale'
           client_secret: '<the-client-secret-from-Keycloak>'

4. 사용자에게 검색 가능한 서비스가 포함된 클러스터 프로젝트를 볼 수 있는 적절한 권한이 있는지 확인합니다.

   예를 들어 < namespace> 프로젝트에 대한 <user > 보기 권한을 부여하려면 다음 명령을 사용합니다.

   oc adm policy add-role-to-user view <user> -n <namespace>

5. configmap 을 수정한 후에는 system-app 및 system- sidekiq Pod를 재배포하여 변경 사항을 적용해야 합니다.