OpenShift에 연결 링크 설치

프로세스

1. 다음과 같이 환경 변수를 설정합니다.

   export AWS_ACCESS_KEY_ID=xxxxxxx
   export AWS_SECRET_ACCESS_KEY=xxxxxxx
   export AWS_REGION=your-aws-region

   Copy to Clipboard Toggle word wrap

   이러한 변수 값은 다음과 같이 설명되어 있습니다.

   • AWS_ACCESS_KEY_ID: Route 53 액세스 권한이 있는 AWS의 키 ID입니다.
   • AWS_SECRET_ACCESS_KEY: Route 53 액세스 권한이 있는 AWS의 키
   • AWS_REGION: AWS 리전(예: us-east-2 또는 eu-west-1)

2. 다음과 같이 인증 정보에 대한 시크릿 리소스를 생성합니다.

   kubectl create secret generic aws-credentials \
     --namespace=api-gateway \
     --type=kuadrant.io/aws \
     --from-literal=AWS_ACCESS_KEY_ID=$AWS_ACCESS_KEY_ID \
     --from-literal=AWS_SECRET_ACCESS_KEY=$AWS_SECRET_ACCESS_KEY \
     --from-literal=AWS_REGION=$AWS_REGION

   Copy to Clipboard Toggle word wrap

   이 경우 시크릿 유형을 aws 로 설정해야 합니다.

프로세스

1. 다음과 같이 환경 변수를 설정합니다.

   export GOOGLE=xxxxxxx
   export PROJECT_ID=xxxxxxx

   Copy to Clipboard Toggle word wrap

   이러한 변수 값은 다음과 같이 설명되어 있습니다.

   • GoOG LE : Google 인증 정보 JSON 파일입니다.

   • PROJECT_ID: Google 프로젝트 ID

     GOOGLE 변수는 gcloud CLI 또는 서비스 계정에서 생성한 JSON 자격 증명을 지정합니다. 예를 들어 다음 항목이 포함된 $HOME/.config/gcloud/application_default_credentials.json 입니다.

     {"client_id": "***","client_secret": "***","refresh_token": "***","type": "authorized_user"}

     Copy to Clipboard Toggle word wrap

2. 다음과 같이 인증 정보에 대한 시크릿 리소스를 생성합니다.

   kubectl create secret generic test-gcp-credentials \
     --namespace=api-gateway \
     --type=kuadrant.io/gcp \
     --from-literal=PROJECT_ID=$PROJECT_ID \
     --from-file=GOOGLE=$GOOGLE

   Copy to Clipboard Toggle word wrap

   이 경우 시크릿 유형을 gcp 로 설정해야 합니다.

프로세스

1. 다음과 같이 DNS를 관리하기 위한 새 Azure 서비스 주체를 생성합니다.

   DNS_NEW_SP_NAME=kuadrantDnsPrincipal
   DNS_SP=$(az ad sp create-for-rbac --name $DNS_NEW_SP_NAME)
   DNS_SP_APP_ID=$(echo $DNS_SP | jq -r '.appId')
   DNS_SP_PASSWORD=$(echo $DNS_SP | jq -r '.password')

   Copy to Clipboard Toggle word wrap

   서비스 주체에 대한 자세한 내용은 Microsoft Azure 설명서 를 참조하십시오.

2. 사용 중인 서비스 주체에 대해 관리할 영역에 읽기 및 기여자 액세스 권한을 부여하려면 다음 단계를 수행합니다.

   1. 다음과 같이 서비스 주체에 대한 액세스 권한을 부여하는 데 사용되는 DNS ID를 가져옵니다.

      DNS_ID=$(az network dns zone show --name example.com \
       --resource-group ExampleDNSResourceGroup --query "id" --output tsv)
      
      # Get your resource group ID
      RESOURCE_GROUP_ID=az group show --resource-group ExampleDNSResourceGroup | jq ".id" -r

      Copy to Clipboard Toggle word wrap

   2. 다음과 같이 리소스 그룹에 대한 리더 액세스를 제공합니다.

      az role assignment create --role "Reader" --assignee $DNS_SP_APP_ID --scope $DNS_ID

      Copy to Clipboard Toggle word wrap

   3. 다음과 같이 DNS 영역에 대한 기여자 액세스를 제공합니다.

      az role assignment create --role "Contributor" --assignee $DNS_SP_APP_ID --scope $DNS_ID

      Copy to Clipboard Toggle word wrap

3. 지리적 및 가중치가 지정된 응답에 대한 고급 트래픽 규칙을 설정하고 있으므로 다음과 같이 트래픽 관리자 및 DNS 영역 액세스 권한을 부여해야 합니다.

   az role assignment create --role "Traffic Manager Contributor" --assignee $DNS_SP_APP_ID --scope $RESOURCE_GROUP_ID
   
   az role assignment create --role "DNS Zone Contributor" --assignee $DNS_SP_APP_ID --scope $RESOURCE_GROUP_ID
   
   cat <<-EOF > /local/path/to/azure.json
   {
     "tenantId": "$(az account show --query tenantId -o tsv)",
     "subscriptionId": "$(az account show --query id -o tsv)",
     "resourceGroup": "ExampleDNSResourceGroup",
     "aadClientId": "$DNS_SP_APP_ID",
     "aadClientSecret": "$DNS_SP_PASSWORD"
   }
   EOF

   Copy to Clipboard Toggle word wrap

4. 다음과 같이 인증 정보에 대한 시크릿 리소스를 생성합니다.

   kubectl create secret generic test-azure-credentials \
     --namespace=api-gateway \
     --type=kuadrant.io/azure \
     --from-file=azure.json=/local/path/to/azure.json

   Copy to Clipboard Toggle word wrap

   이 경우 시크릿 유형을 azure 로 설정해야 합니다.