11.6. 创建 WasmPlugin 自定义资源

流程

1. 在您的服务网格部署中识别要将其模块部署到的 OpenShift Container Platform (OCP) 命名空间，如 info 项目。

2. 使用 registry.redhat.io 凭证获取 pull secret。

   • 在与 WasmPlugin 相同的命名空间中创建新的 pull secret 资源。

3. 您必须声明部署 threescale-wasm-auth 模块的命名空间，以及一个选择器来标识模块要应用到的应用程序集合：以下示例是 threescale-wasm-auth 模块的 CR 的 YAML 格式：

   apiVersion: extensions.istio.io/v1alpha1
   kind: WasmPlugin
   metadata:
     name: <threescale_wasm_plugin_name>
    namespace: <namespace>
   spec:
     url: oci://registry.redhat.io/3scale-amp2/3scale-auth-wasm-rhel8:0.0.3
     imagePullSecret: <pull_secret_resource>
     phase: AUTHZ
     priority: 100
     match:
      - mode: CLIENT
     selector:
       matchLabels:
         app: <selector>
     pluginConfig:
       api: v1
       system:
         name: system
         upstream:
           name: outbound|443||<system_host>
           url: <system_url>
           timeout: 5000
         token: <access_token>
   
       backend:
         name: backend
         upstream:
           name: outbound|<backend_port>||<backend_host>
           url: <backend_url>
           timeout: 5000
         extensions:
         - no_body
       services:
       - id: '<product_id>'
         authorities:
         - "*"
         credentials:
           user_key:
             - query_string:
                 keys:
                   - user_key
             - header:
                 keys:
                   - user_key

   Copy to Clipboard Toggle word wrap
   • spec.pluginConfig 字段因应用程序而异。所有其他字段在该自定义资源的多个实例之间都存在。
   • 此特定的 WasmPlugin spec.pluginConfig 配置有查询字符串中提供的 user_key 身份验证。

   • 解释：

     • name

       指定 3scale 中 WasmPlugin 的唯一名称或标识符。

     • namespace

       工作负载的命名空间。

     • imagePullSecret

       在第 2 步中创建的 pull secret 的名称。

     • selector

       工作负载标签选择器。使用 info 项目的 productpage。

     • backend-port

       取决于您使用的 3scale。请参阅在 Service Mesh 中添加 3scale URL。例如，内部 3scale 使用端口 80，外部 3scale 使用端口 443。

     • backend-host 和 system-host

       使用您在将 3scale URL 添加到 Service Mesh 时使用的同一主机。

     • system-url 和 backend-url

       使用对应的主机并添加协议。例如： https://<system-host>。

     • access-token

       系统租户的访问令牌。

     • product_id

       要使用的产品的 ID。如果您希望有多个产品，在 services 部分定义多个产品。

   • 在 spec.pluginConfig 和其余自定义资源中配置了模块后，使用 oc apply 命令应用它：

     $ oc apply -f threescale-wasm-auth-info.yaml

     Copy to Clipboard Toggle word wrap