10.3. RH SSO 없이 구성

절차

1. 3scale 서비스 검색 설정을 편집합니다.

       $ oc project <3scale-project>
       $ oc edit configmap system

   Copy to Clipboard Toggle word wrap

2. 이러한 설정이 구성되었는지 확인합니다.

       service_discovery.yml:
         production:
           enabled: <%= cluster_token_file_exists = File.exists?(cluster_token_file_path = '/var/run/secrets/kubernetes.io/serviceaccount/token') %>
           bearer_token: "<%= File.read(cluster_token_file_path) if cluster_token_file_exists %>"
           authentication_method: service_account

   Copy to Clipboard Toggle word wrap

3. 다음 옵션 중 하나를 수행하여 검색 가능한 서비스가 포함된 프로젝트를 볼 수 있는 관련 권한을 3scale 배포 amp 서비스 계정에 제공합니다.

   • view 클러스터 수준 권한을 사용하여 3scale 배포 amp 서비스 계정을 부여합니다.

     --------------------------------
        oc adm policy add-cluster-role-to-user view system:serviceaccount:<3scale-project>:amp
     -------------------------------

     Copy to Clipboard Toggle word wrap
   • 보다 제한적인 정책을 적용합니다. 자세한 내용은 OpenShift - 서비스 계정을 참조하십시오.