10.3. RH SSO 없이 구성
SSO 없이 서비스 검색 기능을 구성하려면 3scale 단일 서비스 계정을 사용하여 OpenShift API 서비스에 인증할 수 있습니다. 이 경우 사용자 수준에서 권한 부여 계층 없이 서비스 검색 기능을 위해 클러스터에 원활하게 인증됩니다. 즉, 3scale 테넌트 관리 사용자는 3scale을 통해 API 서비스를 검색하면서 클러스터에 동일한 액세스 수준을 갖습니다.
절차
3scale 서비스 검색 설정을 편집합니다.
oc project <3scale-project>
$ oc project <3scale-project> $ oc edit configmap system
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 이러한 설정이 구성되었는지 확인합니다.
service_discovery.yml: production: enabled: <%= cluster_token_file_exists = File.exists?(cluster_token_file_path = '/var/run/secrets/kubernetes.io/serviceaccount/token') %> bearer_token: "<%= File.read(cluster_token_file_path) if cluster_token_file_exists %>" authentication_method: service_account
service_discovery.yml: production: enabled: <%= cluster_token_file_exists = File.exists?(cluster_token_file_path = '/var/run/secrets/kubernetes.io/serviceaccount/token') %> bearer_token: "<%= File.read(cluster_token_file_path) if cluster_token_file_exists %>" authentication_method: service_account
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 옵션 중 하나를 수행하여 검색 가능한 서비스가 포함된 프로젝트를 볼 수 있는 관련 권한을 3scale 배포
amp
서비스 계정에 제공합니다.view
클러스터 수준 권한을 사용하여 3scale 배포amp
서비스 계정을 부여합니다.-------------------------------- oc adm policy add-cluster-role-to-user view system:serviceaccount:<3scale-project>:amp -------------------------------
-------------------------------- oc adm policy add-cluster-role-to-user view system:serviceaccount:<3scale-project>:amp -------------------------------
Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 보다 제한적인 정책을 적용합니다. 자세한 내용은 OpenShift - 서비스 계정을 참조하십시오.