8.2.2. OAuth 서버 없이 구성

절차

1. 3scale 프로젝트가 현재 프로젝트인지 확인합니다.

      $ oc project <3scale-project>

2. 편집기에서 3scale 서비스 검색 설정을 엽니다.

      $ oc edit configmap system

3. 다음 설정이 구성되었는지 확인합니다.

   service_discovery.yml:
      production:
         enabled: <%= cluster_token_file_exists = File.exists?(cluster_token_file_path = '/var/run/secrets/kubernetes.io/serviceaccount/token') %>
         bearer_token: "<%= File.read(cluster_token_file_path) if cluster_token_file_exists %>"
         authentication_method: service_account

4. 다음 옵션 중 하나를 통해 검색 가능한 서비스가 포함된 프로젝트를 볼 수 있도록 3scale 배포 amp 서비스 계정에 관련 권한을 제공합니다.

   • view 클러스터 수준 권한을 사용하여 3scale 배포 amp 서비스 계정을 부여합니다.

     oc adm policy add-cluster-role-to-user view system:serviceaccount:<3scale-project>:amp

   • OpenShift에 설명된 대로 보다 제한적인 정책을 적용합니다.