11.6. WasmPlugin 사용자 정의 리소스 생성

절차

1. 이 모듈을 적용할 Service Mesh 배포에서 OCP(OpenShift Container Platform) 네임스페이스(예: info 프로젝트)를 식별합니다.

2. registry.redhat.io 인증 정보를 사용하여 풀 시크릿을 가져옵니다.

   • WasmPlugin 과 동일한 네임스페이스에 새 풀 시크릿 리소스를 생성합니다.

3. 모듈이 적용할 애플리케이션 집합을 식별하는 선택기와 함께 3scale-wasm-auth 모듈이 배포된 네임스페이스를 선언해야 합니다. 다음 예제는 threescale-wasm-auth 모듈에 대한 CR의 YAML 형식입니다.

   apiVersion: extensions.istio.io/v1alpha1
   kind: WasmPlugin
   metadata:
     name: <threescale_wasm_plugin_name>
    namespace: <namespace>
   spec:
     url: oci://registry.redhat.io/3scale-amp2/3scale-auth-wasm-rhel8:0.0.3
     imagePullSecret: <pull_secret_resource>
     phase: AUTHZ
     priority: 100
     match:
      - mode: CLIENT
     selector:
       matchLabels:
         app: <selector>
     pluginConfig:
       api: v1
       system:
         name: system
         upstream:
           name: outbound|443||<system_host>
           url: <system_url>
           timeout: 5000
         token: <access_token>
   
       backend:
         name: backend
         upstream:
           name: outbound|<backend_port>||<backend_host>
           url: <backend_url>
           timeout: 5000
         extensions:
         - no_body
       services:
       - id: '<product_id>'
         authorities:
         - "*"
         credentials:
           user_key:
             - query_string:
                 keys:
                   - user_key
             - header:
                 keys:
                   - user_key

   • spec.pluginConfig 필드는 애플리케이션에 따라 다릅니다. 기타 모든 필드는 이 사용자 정의 리소스의 여러 인스턴스에서 유지됩니다.
   • 특히 WasmPlugin spec.pluginConfig 는 쿼리 문자열에 제공된 user_key 인증으로 구성됩니다.

   • 설명:

     • name: 3scale 내에서 WasmPlugin 의 고유 이름 또는 식별자를 지정합니다.
     • namespace: 워크로드의 네임스페이스입니다.
     • imagePullSecret: 2단계에서 생성한 풀 시크릿의 이름입니다.
     • selector: 워크로드 라벨 선택기입니다. info 프로젝트의 productpage를 사용합니다.
     • backend-port: 사용 중인 3scale에 따라 다릅니다. Service Mesh에 3scale URL 추가를 참조하십시오. 예를 들어 내부 3scale 포트 80을 사용하고 외부 3scale은 포트 443을 사용합니다.
     • backend-host,system-host: Service Mesh에 3scale URL 추가에 사용한 것과 동일한 호스트를 사용합니다.
     • system-url,backend-url: 각각의 호스트를 사용하고 프로토콜을 추가합니다. 예를 들면 https://<system-host>입니다.
     • access-token: 시스템 테넌트에 대한 액세스 토큰입니다.
     • product_id: 사용하려는 제품의 ID입니다. 여러 제품을 사용하려면 services 섹션에서 여러 제품을 정의합니다.

   • spec.pluginConfig 및 나머지 사용자 정의 리소스에 모듈 구성이 있으면 oc apply 명령을 사용하여 적용합니다.

     $ oc apply -f threescale-wasm-auth-info.yaml