8.2.3. OAuth 서버 없이 서비스 검색 구성
OAuth 서버 없이 3scale Service Discovery를 구성하려면 3scale Single Service Account를 사용하여 OpenShift API 서비스에 인증할 수 있습니다.
사전 요구 사항
- 3scale 2.9를 OpenShift 클러스터(버전 3.11 이상)에 배포해야 합니다.
- 3scale을 OpenShift에 배포하려면 3scale-amp-openshift-templates 을 사용해야 합니다.
- 3scale에서 Service Discovery를 사용하려는 3scale 사용자는 OpenShift 클러스터에 액세스할 수 있어야 합니다.
절차
3scale 프로젝트가 현재 프로젝트인지 확인합니다.
$ oc project <3scale-project>
편집기에서 3scale 서비스 검색 설정을 엽니다.
$ oc edit configmap system
다음 설정이 구성되었는지 확인합니다.
service_discovery.yml: production: enabled: <%= cluster_token_file_exists = File.exists?(cluster_token_file_path = '/var/run/secrets/kubernetes.io/serviceaccount/token') %> bearer_token: "<%= File.read(cluster_token_file_path) if cluster_token_file_exists %>" authentication_method: service_account다음 옵션 중 하나를 수행하여 검색 가능한 서비스가 포함된 프로젝트를 볼 수 있는 3scale 배포
amp서비스 계정에 관련 권한을 제공합니다.클러스터 수준 권한이 있는 3scale 배포
amp서비스 계정을 부여합니다.oc adm policy add-cluster-role-to-user view system:serviceaccount:<3scale-project>:amp
- OpenShift - 서비스 계정에 설명된 대로 보다 제한적인 정책을 적용합니다.
