20.3. 배치 작업에 대한 보안 구성
Elytron 보안 도메인을 사용하여 배치 작업을 실행하도록 batch-jberet 하위 시스템을 구성할 수 있습니다. 이를 통해 동일한 보안 ID로 배치 작업을 안전하게 중단하고 재개할 수 있습니다. 예를 들어 batch-jberet 하위 시스템을 사용하여 배치 작업을 시작하도록 보안 RESTful 엔드포인트가 생성됩니다. RESTful 엔드포인트와 batch-jberet 하위 시스템이 동일한 보안 도메인을 사용하여 보안되거나 batch-jberet 보안 도메인이 RESTful 끝점의 보안 도메인을 신뢰하는 경우 이러한 방식으로 시작된 배치 작업을 안전하게 일시 중지하고 동일한 보안 ID로 다시 시작할 수 있습니다.
다음 관리 CLI 명령을 사용하여 security-domain 속성을 업데이트하여 배치 작업에 대한 보안을 구성합니다.
/subsystem=batch-jberet:write-attribute(name=security-domain, value=ExampleDomain)
reload
배치 작업에는 org.wildfly.extension.batch.jberet.deployment.BatchPermission 권한이 필요합니다. jakarta.batch.operations.JobOperator 와 일치하는 시작,중지,다시 시작, 종료 및 읽기 권한을 제공합니다. default-permission-mapper mapper는 org.wildfly.extension.jberet.deployment.BatchPermission 권한을 제공합니다.