在 OpenShift 上安装连接链接

步骤

1. 设置环境变量，如下所示：

   export AWS_ACCESS_KEY_ID=xxxxxxx
   export AWS_SECRET_ACCESS_KEY=xxxxxxx
   export AWS_REGION=your-aws-region

   Copy to Clipboard

   这些变量值如下所述：

   • AWS_ACCESS_KEY_ID ：带有 Route 53 访问权限的 AWS 中的密钥 ID。
   • AWS_SECRET_ACCESS_KEY ：来自带有 Route 53 访问权限的 AWS 的密钥。
   • aws_REGION ：您的 AWS 区域，如 us-east-2 或 eu-west-1。

2. 为您的凭证创建一个 Secret 资源，如下所示：

   kubectl create secret generic aws-credentials \
     --namespace=api-gateway \
     --type=kuadrant.io/aws \
     --from-literal=AWS_ACCESS_KEY_ID=$AWS_ACCESS_KEY_ID \
     --from-literal=AWS_SECRET_ACCESS_KEY=$AWS_SECRET_ACCESS_KEY \
     --from-literal=AWS_REGION=$AWS_REGION

   Copy to Clipboard

   在这种情况下，您必须将 secret 类型设置为 aws。

步骤

1. 设置环境变量，如下所示：

   export GOOGLE=xxxxxxx
   export PROJECT_ID=xxxxxxx

   Copy to Clipboard

   这些变量值如下所述：

   • GOOGLE: Google 凭证 JSON 文件。

   • PROJECT_ID: Google 项目 ID。

     GOOGLE 变量指定 gcloud CLI 或服务帐户生成的 JSON 凭证。例如，$HOME/.config/gcloud/application_default_credentials.json，其中包含以下内容：

     {"client_id": "***","client_secret": "***","refresh_token": "***","type": "authorized_user"}

     Copy to Clipboard

2. 为您的凭证创建一个 Secret 资源，如下所示：

   kubectl create secret generic test-gcp-credentials \
     --namespace=api-gateway \
     --type=kuadrant.io/gcp \
     --from-literal=PROJECT_ID=$PROJECT_ID \
     --from-file=GOOGLE=$GOOGLE

   Copy to Clipboard

   在这种情况下，您必须将 secret 类型设置为 gcp。

步骤

1. 创建一个新的 Azure 服务主体来管理 DNS，如下所示：

   DNS_NEW_SP_NAME=kuadrantDnsPrincipal
   DNS_SP=$(az ad sp create-for-rbac --name $DNS_NEW_SP_NAME)
   DNS_SP_APP_ID=$(echo $DNS_SP | jq -r '.appId')
   DNS_SP_PASSWORD=$(echo $DNS_SP | jq -r '.password')

   Copy to Clipboard

   有关服务主体的详情，请参阅 Microsoft Azure 文档。

2. 要授予对您要为您要使用的服务主体管理的区域的读和贡献者访问权限，请执行以下步骤：

   1. 获取用于授予服务主体访问权限的 DNS ID，如下所示：

      DNS_ID=$(az network dns zone show --name example.com \
       --resource-group ExampleDNSResourceGroup --query "id" --output tsv)
      
      # Get your resource group ID
      RESOURCE_GROUP_ID=az group show --resource-group ExampleDNSResourceGroup | jq ".id" -r

      Copy to Clipboard

   2. 提供资源组的读者访问，如下所示：

      az role assignment create --role "Reader" --assignee $DNS_SP_APP_ID --scope $DNS_ID

      Copy to Clipboard

   3. 提供对 DNS 区的贡献访问权限，如下所示：

      az role assignment create --role "Contributor" --assignee $DNS_SP_APP_ID --scope $DNS_ID

      Copy to Clipboard

3. 因为您要为地理和加权响应设置高级流量规则，所以还必须授予流量管理器和 DNS 区域访问权限，如下所示：

   az role assignment create --role "Traffic Manager Contributor" --assignee $DNS_SP_APP_ID --scope $RESOURCE_GROUP_ID
   
   az role assignment create --role "DNS Zone Contributor" --assignee $DNS_SP_APP_ID --scope $RESOURCE_GROUP_ID
   
   cat <<-EOF > /local/path/to/azure.json
   {
     "tenantId": "$(az account show --query tenantId -o tsv)",
     "subscriptionId": "$(az account show --query id -o tsv)",
     "resourceGroup": "ExampleDNSResourceGroup",
     "aadClientId": "$DNS_SP_APP_ID",
     "aadClientSecret": "$DNS_SP_PASSWORD"
   }
   EOF

   Copy to Clipboard

4. 为您的凭证创建一个 Secret 资源，如下所示：

   kubectl create secret generic test-azure-credentials \
     --namespace=api-gateway \
     --type=kuadrant.io/azure \
     --from-file=azure.json=/local/path/to/azure.json

   Copy to Clipboard

   在这种情况下，您必须将 secret 类型设置为 azure。