8.2.2. RH-SSO 서버를 사용하여 서비스 검색 구성(Keycloak)

절차

1. Red Hat OAuth 서버(Keycloak)에서 3scale용 OAuth 클라이언트를 생성합니다.

   참고

   클라이언트 구성에서 사용자 이름이 OpenShift가 계정을 연결할 수 있도록 preferred_username 에 매핑되는지 확인합니다.

2. 3scale 서비스 검색 설정을 편집합니다.

       $ oc project <3scale-project>
       $ oc edit configmap system

3. 다음 설정이 구성되어 있는지 확인합니다. 여기서 '<the-client-secret-from-Keycloak >은 OAuth 클라이언트를 생성할 때 자동으로 생성된 값입니다.

       service_discovery.yml:
         production:
           enabled: true
           authentication_method: oauth
           oauth_server_type: rh_sso
           client_id: '3scale'
           client_secret: '<the-client-secret-from-Keycloak>'

4. 검색 가능한 서비스가 포함된 클러스터 프로젝트를 볼 수 있는 적절한 권한이 사용자에게 있는지 확인합니다.

   예를 들어 < namespace > 프로젝트에 대해 < user > 보기 권한을 부여하려면 다음 명령을 사용합니다.

   oc adm policy add-role-to-user view <user> -n <namespace>

5. configmap 을 수정한 후 변경 사항을 적용하려면 system-app 및 system-sidekiq Pod를 재배포해야 합니다.