29.5. RH-SSO 서버(Keycloak)를 사용하여 Service Discovery 구성

절차

1. Red Hat OAuth 서버(Keycloak)에서 3scale용 OAuth 클라이언트를 만듭니다.

   참고

   클라이언트 구성에서 사용자 이름이 preferred_ username 에 매핑되어 OpenShift가 계정을 연결할 수 있는지 확인합니다.

2. 3scale Service Discovery 설정을 편집합니다.

       $ oc project <3scale-project>
       $ oc edit configmap system

   Copy to Clipboard Toggle word wrap

3. 다음 설정이 구성되어 있는지 확인합니다. 여기서 '<the-client-secret-from-Keycloak >은 OAuth 클라이언트를 생성할 때 Keycloak에서 자동으로 생성된 값입니다.

       service_discovery.yml:
         production:
           enabled: true
           authentication_method: oauth
           oauth_server_type: rh_sso
           client_id: '3scale'
           client_secret: '<the-client-secret-from-Keycloak>'

   Copy to Clipboard Toggle word wrap

4. 사용자가 검색 가능한 서비스가 포함된 클러스터 프로젝트를 볼 수 있는 적절한 권한이 있는지 확인합니다.

   예를 들어 &lt ;user& gt; 프로젝트에 대한 보기 권한을 부여 하려면 다음 명령을 사용하십시오.

   oc adm policy add-role-to-user view <user> -n <namespace>

   Copy to Clipboard Toggle word wrap
5. configmap 을 수정한 후에는 system-app 및 system-sidekiq Pod를 재배포하여 변경 사항을 적용해야 합니다.