Chapitre 30. Configuration d'une ICP personnalisée

Procédure

1. Modifiez votre fichier install-config.yaml et ajoutez les paramètres du proxy. Par exemple :

   apiVersion: v1
   baseDomain: my.domain.com
   proxy:
     httpProxy: http://<username>:<pswd>@<ip>:<port> 1
     httpsProxy: https://<username>:<pswd>@<ip>:<port> 2
     noProxy: ec2.<aws_region>.amazonaws.com,elasticloadbalancing.<aws_region>.amazonaws.com,s3.<aws_region>.amazonaws.com 3
   additionalTrustBundle: | 4
       -----BEGIN CERTIFICATE-----
       <MY_TRUSTED_CA_CERT>
       -----END CERTIFICATE-----
   additionalTrustBundlePolicy: <policy_to_add_additionalTrustBundle> 5

   1

   URL proxy à utiliser pour créer des connexions HTTP en dehors du cluster. Le schéma de l'URL doit être http.

   2

   A proxy URL to use for creating HTTPS connections outside the cluster.

   3

   Une liste de noms de domaine, d'adresses IP ou d'autres CIDR du réseau de destination, séparés par des virgules, à exclure du proxy. Faites précéder un domaine de . pour qu'il corresponde uniquement aux sous-domaines. Par exemple, .y.com correspond à x.y.com, mais pas à y.com. Utilisez * pour contourner le proxy pour toutes les destinations. Si vous avez ajouté les points d'extrémité Amazon EC2,Elastic Load Balancing, et S3 VPC à votre VPC, vous devez ajouter ces points d'extrémité au champ noProxy.

   4

   S'il est fourni, le programme d'installation génère une carte de configuration nommée user-ca-bundle dans l'espace de noms openshift-config qui contient un ou plusieurs certificats CA supplémentaires requis pour les connexions HTTPS par proxy. L'opérateur de réseau de cluster crée ensuite une carte de configuration trusted-ca-bundle qui fusionne ces contenus avec l'ensemble de confiance Red Hat Enterprise Linux CoreOS (RHCOS), et cette carte de configuration est référencée dans le champ trustedCA de l'objet Proxy. Le champ additionalTrustBundle est requis à moins que le certificat d'identité du proxy ne soit signé par une autorité de l'ensemble de confiance RHCOS.

   5

   Facultatif : La politique qui détermine la configuration de l'objet Proxy pour référencer la carte de configuration user-ca-bundle dans le champ trustedCA. Les valeurs autorisées sont Proxyonly et Always. Utilisez Proxyonly pour référencer la carte de configuration user-ca-bundle uniquement lorsque le proxy http/https est configuré. Utilisez Always pour toujours référencer la carte de configuration user-ca-bundle. La valeur par défaut est Proxyonly.

   Note

   Le programme d'installation ne prend pas en charge le champ proxy readinessEndpoints.

   Note

   Si le programme d'installation s'arrête, redémarrez et terminez le déploiement en utilisant la commande wait-for du programme d'installation. Par exemple :

   $ ./openshift-install wait-for install-complete --log-level debug

2. Save the file and reference it when installing OpenShift Container Platform.