8.2. 配置服务发现

为 3scale 创建 OpenShift OAuth 客户端。如需有关 OpenShift 身份验证的更多详细信息，请参阅 OAuth 客户端。

    $ oc project default
    $ cat <<-EOF | oc create -f -
    kind: OAuthClient
    apiVersion: v1
    metadata:
     name: 3scale
    secret: "<choose-a-client-secret>"
    redirectURIs:
     - "<3scale-master-domain-route>"
    grantMethod: prompt
    EOF

打开 3scale 服务发现设置文件：

    $ oc project <3scale-project>
    $ oc edit configmap system

配置以下设置：

    service_discovery.yml:
      production:
        enabled: true
        authentication_method: oauth
        oauth_server_type: builtin
        client_id: '3scale'
        client_secret: '<choose-a-client-secret>'

确保用户有适当的权限来查看包含可发现服务的集群项目。

要授予管理员用户（由 <user> 表示），对于包括了一个服务的 <namespace> 项目的查看权限可以被发现，使用以下命令：

oc adm policy add-role-to-user view <user> -n <namespace>

修改 configmap 后，您需要重新部署 system-app 和 system-sidekiq pod 以应用更改。

oc rollout latest dc/system-app
oc rollout latest dc/system-sidekiq

检查推出部署的状态，以确保它已完成：

oc rollout status dc/system-app
oc rollout status dc/system-sidekiq

在 Red Hat OAuth 服务器(Keycloak)中为 3scale 创建 OAuth 客户端。

编辑 3scale 服务发现设置。

    $ oc project <3scale-project>
    $ oc edit configmap system

验证是否已配置这些设置。

    service_discovery.yml:
      production:
        enabled: true
        authentication_method: oauth
        oauth_server_type: rh_sso
        client_id: '3scale'
        client_secret: '<choose-a-client-secret>'

确保用户具有适当的权限，可以查看包含可发现服务的集群项目。

例如，要为 <namespace> 项目提供 <user> 视图权限，请使用这个命令：

oc adm policy add-role-to-user view <user> -n <namespace>