9.8. cert-manager Operator API フィールドのカスタマイズ

手順

1. 次のコマンドを実行して、CertManager リソースを編集します。

   $ oc edit certmanager cluster

2. 次のオーバーライド引数を指定して、spec.controllerConfig セクションを追加します。

   apiVersion: operator.openshift.io/v1alpha1
   kind: CertManager
   metadata:
     name: cluster
     ...
   spec:
     ...
     controllerConfig:
       overrideEnv:
         - name: HTTP_PROXY
           value: http://<proxy_url> 

   1

   
         - name: HTTPS_PROXY
           value: https://<proxy_url> 

   2

   
         - name: NO_PROXY
           value: <ignore_proxy_domains> 

   3

   1 2

   <proxy_url> をプロキシーサーバーの URL に置き換えます。

   3

   <ignore_proxy_domains> をドメインのコンマ区切りリストに置き換えます。これらのドメインは、プロキシーサーバーにより無視されます。

3. 変更を保存してテキストエディターを終了し、変更を適用します。

検証

1. 次のコマンドを実行して、cert-manager コントローラー Pod が再デプロイされているか確認します。

   $ oc get pods -l app.kubernetes.io/name=cert-manager -n cert-manager

   出力例

   NAME                          READY   STATUS    RESTARTS   AGE
   cert-manager-bd7fbb9fc-wvbbt  1/1     Running   0          39s

2. 次のコマンドを実行して、cert-manager Pod の環境変数が更新されているか確認します。

   $ oc get pod <redeployed_cert-manager_controller_pod> -n cert-manager -o yaml

   出力例

       env:
       ...
       - name: HTTP_PROXY
         value: http://<PROXY_URL>
       - name: HTTPS_PROXY
         value: https://<PROXY_URL>
       - name: NO_PROXY
         value: <IGNORE_PROXY_DOMAINS>