29.6. 在没有 OAuth 服务器的情况下配置服务发现

流程

1. 验证 3scale 项目是否为当前项目。

      $ oc project <3scale-project>

2. 在编辑器中打开 3scale 服务发现设置。

      $ oc edit configmap system

3. 验证是否已配置以下设置：

   service_discovery.yml:
      production:
         enabled: <%= cluster_token_file_exists = File.exists?(cluster_token_file_path = '/var/run/secrets/kubernetes.io/serviceaccount/token') %>
         bearer_token: "<%= File.read(cluster_token_file_path) if cluster_token_file_exists %>"
         authentication_method: service_account

4. 为 3scale 部署 amp 服务帐户提供相关权限，以便查看包含可发现服务的项目：

   • 为 3scale 部署 amp 服务帐户授予 查看 集群级别权限。

     oc adm policy add-cluster-role-to-user view system:serviceaccount:<3scale-project>:amp

   • 应用更严格的策略，如 OpenShift - Service Accounts 所述。