29.5. 使用红帽单点登录服务器(Keycloak)配置服务发现.

流程

1. 在 Red Hat OAuth 服务器(Keycloak)中为 3scale 创建 OAuth 客户端。

   注意

   在客户端配置中，验证用户名是否映射到 preferred_username，以便 OpenShift 可以链接帐户。

2. 编辑 3scale 服务发现设置：

   $ oc project <3scale-project>
   $ oc edit configmap system

3. 验证是否已配置以下设置，其中 '< the-client-secret-from-Keycloak > 是创建 OAuth 客户端时自动生成的 Keycloak 的值：

       service_discovery.yml:
         production:
           enabled: true
           authentication_method: oauth
           oauth_server_type: rh_sso
           client_id: '3scale'
           client_secret: '<the-client-secret-from-Keycloak>'

4. 确保用户具有适当的权限，可以查看包含可发现服务的集群项目。

   例如，要为 <namespace> 项目提供 <user> 视图权限，请使用这个命令：

   $ oc adm policy add-role-to-user view <user> -n <namespace>

5. 修改 configmap 后，您必须重新部署 system-app 和 system-sidekiq pod 以应用更改。