Настройка интеграции c IAM Proxy#

Цель выполнения#

IAM Proxy применяется для выполнения двух ключевых задач:

  • Получение JWT-токенов из системы управления доступом и дальнейшая передача токена сервису (GRAF);

  • Балансировка входящих запросов при эксплуатации нескольких экземпляров сервисов в кластере.

Последовательность действий#

Шаг 1. Выполнить настройку конфигурационного файла#

Необходимо скорректировать в файле sbt_inventory.yml следующие параметры:

Параметр

Значение по умолчанию

Описание выполняемой функции

jwk_set_url

https://xx-view-xxxx-01.xxxxxx.xxx:8444/auth/realms/PlatformAuth/protocol/openid-connect/certs

URL к JWKS

disable_login_form

true

Отключение окна базовой аутентификации

signout_redirect_url

URL для выхода из системы

allowed_cert_cn

xxxxxx.xxx

CN сертификата которому будет доступна SCIM интеграция

Шаг 2. Выполнить настройку режима аутентификации клиентов#

Необходимо скорректировать в файле sbt_inventory.yml следующие параметры:

Параметр

Значение по умолчанию

Описание выполняемой функции

tls_client_auth

VerifyClientCertIfGiven

Режим аутентификации клиентов при установке TLS-соединения с GSE-сервером

Проверка результата#

Следуя приведенным этапам, можно корректно настроить и интегрировать IAM Proxy в Вашу инфраструктуру.