8.2. 서비스 검색을 사용하도록 OpenShift 구성

절차

1. 3scale용 OpenShift OAuth 클라이언트를 생성합니다. 자세한 내용은 OpenShift 인증 설명서를 참조하십시오. 다음 예에서 < provide-a-client-secret >을 생성한 시크릿으로 바꾸고 < 3scale-master-domain-route >를 3scale 마스터 관리 포털에 액세스할 수 있도록 URL로 교체합니다.

       $ oc project default
       $ cat <<-EOF | oc create -f -
       kind: OAuthClient
       apiVersion: v1
       metadata:
        name: 3scale
       secret: "<provide-a-client-secret>"
       redirectURIs:
        - "<3scale-master-domain-route>"
       grantMethod: prompt
       EOF

2. 3scale Service Discovery 설정 파일을 엽니다.

       $ oc project <3scale-project>
       $ oc edit configmap system

3. 다음 설정을 구성합니다.

       service_discovery.yml:
         production:
           enabled: true
           authentication_method: oauth
           oauth_server_type: builtin
           client_id: '3scale'
           client_secret: '<choose-a-client-secret>'

4. 검색 가능한 서비스가 포함된 클러스터 프로젝트를 볼 수 있는 적절한 권한이 사용자에게 있는지 확인합니다.

   <user> 으로 표시되는 관리자 사용자에게 검색할 서비스가 포함된 < namespace > 프로젝트에 대한 보기 권한을 부여하려면 다음 명령을 사용합니다.

   oc adm policy add-role-to-user view <user> -n <namespace>

5. configmap 을 수정한 후 변경 사항을 적용하려면 system-app 및 system-sidekiq Pod를 재배포해야 합니다.

   oc rollout latest dc/system-app
   oc rollout latest dc/system-sidekiq

6. 롤아웃 상태를 확인하여 완료되었는지 확인합니다.

   oc rollout status dc/system-app
   oc rollout status dc/system-sidekiq