29.5. Red Hat Single Sign-On 서버를 사용하여 서비스 검색 구성(Keycloak)

프로세스

1. Red Hat OAuth 서버(Keycloak)에서 3scale용 OAuth 클라이언트를 생성합니다.

   참고

   클라이언트 구성에서 OpenShift가 계정을 연결할 수 있도록 사용자 이름이 preferred_username 에 매핑되는지 확인합니다.

2. 3scale Service Discovery 설정을 편집합니다.

   $ oc project <3scale-project>
   $ oc edit configmap system

3. 다음 설정이 구성되었는지 확인합니다. 여기서 '<the-client-secret-from-Keycloak >은 OAuth 클라이언트를 생성할 때 Keycloak이 자동으로 생성된 값입니다.

       service_discovery.yml:
         production:
           enabled: true
           authentication_method: oauth
           oauth_server_type: rh_sso
           client_id: '3scale'
           client_secret: '<the-client-secret-from-Keycloak>'

4. 검색 가능한 서비스가 포함된 클러스터 프로젝트를 볼 수 있는 적절한 권한이 있는지 확인합니다.

   예를 들어 &lt ;user& gt; 프로젝트에 대한 보기 권한을 부여 하려면 다음 명령을 사용합니다.

   $ oc adm policy add-role-to-user view <user> -n <namespace>

5. configmap 을 수정한 후 system-app 및 system-sidekiq Pod를 재배포하여 변경 사항을 적용해야 합니다.