QuarkIoE微服务部署:访问被拒绝

时间:2018-04-13 14:08:15

标签: java microservices cumulocity

我的目标(背景信息)

我想开发一个关于cumulocity的java微服务。它应该能够做到以下几点:
我会将“112233”发送到微服务,如下所示: https://myTenant.cumulocity.com/service/my-application-name/decode?data=112233
然后,微服务应该将数据分成第一次测量的“11”和第二次测量的“22”等。这些测量结果将张贴到累积速度。

我的问题

我现在仍然坚持让Hello, microservice tutorial工作。我无法将微服务(zip文件)部署到cumulocity。 "error":"security/Forbidden","info":"https://www.cumulocity.com/guides/reference-guide/#error_reporting","message":"Access is denied"}(我是管理员用户。)

我还尝试通过网站上传zip文件,这创建了一个HOSTED应用程序,而不是MICROSERVICE。通过POST请求将我的zip上传到HOSTED应用程序实际上是有效的(我显然不需要)。

我怀疑我收到“拒绝访问”错误,因为cumulocity认为我将HOSTED应用程序上传到MICROSERVICE

到目前为止我做了什么

代码方

我从cumulocity bitbucket开发分支下载了hello-world-microservice example。 (此代码在默认分支上不可用) 我将cumulocity版本更改为9.3.0,只有这个版本似乎存在。

HelloWorldMain.java未经编辑

这是我的 cumulocity.json 清单文件:(角色没有区别)

{  
 "apiVersion":"1",
 "type":"MICROSERVICE",
 "version":"@project.version@",
 "availability":"PRIVATE",
 "provider":{  
     "name":"Cumulocity GmbH"
 },
 "isolation":"MULTI_TENANT",
 "requiredRoles":[  
     "ROLE_APPLICATION_MANAGEMENT_ADMIN",
     "ROLE_MEASUREMENT_ADMIN",
     "ROLE_INVENTORY_ADMIN"
 ],
 "roles":[  
     "ROLE_APPLICATION_MANAGEMENT_ADMIN",
     "ROLE_MEASUREMENT_ADMIN",
     "ROLE_INVENTORY_ADMIN"
 ],
 "livenessProbe":{  
     "httpGet":{  
         "path":"/health",
         "port":80
     },
     "initialDelaySeconds":15,
     "periodSeconds":10
 },
 "readinessProbe":{  
     "httpGet":{  
         "path":"/health",
         "port":80
     }
 }
}

这是我的 application.properties 文件

application.name=my-application-name
server.port=80
C8Y.baseURL=https://myTenant.cumulocity.com
C8Y.bootstrap.tenant=myTenant
C8Y.bootstrap.user=servicebootstrap_my-application-name
C8Y.bootstrap.password={SECRET_BOOTSTRAP_PASSW}
C8Y.user={MY_USERNAME}
C8Y.password={SECRET_PASSW}
C8Y.bootstrap.register=true
C8Y.microservice.isolation=MULTI_TENANT
C8Y.bootstrap.initialDelay=10000

Cumulocity方

我成功创建了微服务应用程序,
GET https://myTenant.cumulocity.com/application/applications/5886返回:

{  
 "availability":"PRIVATE",
 "id":"5886",
 "key":"my-application-key",
 "manifest":{  
     "imports":[  
     ],
     "noAppSwitcher":true
 },
 "name":"my-application-name",
 "owner":{  
     "self":"https://myTenant.cumulocity.com/tenant/tenants/myTenant",
     "tenant":{  
         "id":"myTenant"
     }
 },
 "requiredRoles":[  
     "ROLE_APPLICATION_MANAGEMENT_ADMIN",
     "ROLE_MEASUREMENT_ADMIN",
     "ROLE_INVENTORY_ADMIN"
 ],
 "roles":[  
     "ROLE_APPLICATION_MANAGEMENT_ADMIN",
     "ROLE_MEASUREMENT_ADMIN",
     "ROLE_INVENTORY_ADMIN"
 ],
 "self":"https://myTenant.cumulocity.com/application/applications/5886",
 "type":"MICROSERVICE"
}

我还成功订阅了此应用程序。

当我尝试将zip文件上传到cumulocity时,我收到此错误: "error":"security/Forbidden","info":"https://www.cumulocity.com/guides/reference-guide/#error_reporting","message":"Access is denied"}
(上传到HOSTED类型的应用程序工作正常,但我不希望这样。)

  

注意:我也尝试使用microservice deploy script,这与手动执行所有操作的效果相同。

尝试在本地运行

由于我无法让它在cumulocity平台上运行,我尝试通过docker在本地运行它。我用这个命令运行它:
docker run -e "C8Y_MICROSERVICE_ISOLATION=MULTI_TENANT" 10aa0b73ddb3

  

注意:我必须添加“C8Y_MICROSERVICE_ISOLATION = MULTI_TENANT”environment variable。如果我没有添加这个,我会得到凭据/权限问题。这对我来说似乎很奇怪,因为所有其他信息都是从 application.properties 文件中读取的,除了这个。

在本地docker上运行此映像时没有错误。

根据Hello, microservice tutorial,我应该可以请求curl -H "Authorization: {AUTHORIZATION}" https://myTenant.cumulocity.com/service/my-application-name/hello?who=me
返回:
{"error":"microservice/Not Found","info":"https://www.cumulocity.com/guides/reference-guide/#error_reporting","message":"Microservice my-application-name not found."}

回到问题

有没有其他人在建立有关积水的微服务时遇到困难? 有什么我完全在监督吗?

1 个答案:

答案 0 :(得分:1)

微服务托管需要分配给您的租户,否则它将无法正常工作,在这种情况下API将被禁止返回。因此,您的用户可能没有问题,但您的租户未启用该功能。