2.3.10.2. ルーター (HAProxy) の機能拡張

HTTP/2

HAProxy ルーターの HTTP/2 サポートを実装します (ルーターで終了)。

$ oc set env dc/router ROUTER_ENABLE_HTTP2=true

パフォーマンス

より多くのルートを提供できるように HAProxy で使用できるスレッドの数を増やします。

動的な変更

ルーターの完全な再読み込みを実行せずに HAProxy ルーターへの変更を実装します。

$ oc set env dc/router ROUTER_HAPROXY_CONFIG_MANAGER=true

クライアント SSL/TLS 証明書の検証

SNI をサポートしていないが、証明書の検証が必要な古いクライアント/サービスのルートをサポートするために mTLS を有効にします。

$ oc adm router myrouter --mutual-tls-auth=optional --mutual-tls-auth-ca=/root/ca.pem --images="$image"

集計ロギング/EFK でキャプチャーされるログ

アクセスログを収集し、オペレーターがそれらを表示できるようにします。