14.3. API サーバーにアクセスする必要があるコンピュートノード
このユースケースは、Hosted Control Plane を使用する Red Hat OpenShift Service on AWS ではなく、セルフマネージド Hosted Control Plane に関連します。
コントロールプレーンとの通信のために、Hosted Control Plane は、IP アドレス 172.20.0.1 をリッスンし、トラフィックを API サーバーに転送するすべてのコンピュートノードでローカルプロキシーを使用します。API サーバーにアクセスするために外部プロキシーが必要な場合、そのローカルプロキシーは外部プロキシーを使用してトラフィックを送信する必要があります。プロキシーが必要ない場合、Hosted Control Plane はローカルプロキシーとして、TCP 経由でのみパケットを転送する haproxy
を使用します。プロキシーが必要な場合、Hosted Control Plane はカスタムプロキシー control-plane-operator-kubernetes-default-proxy
を使用して、外部プロキシー経由でトラフィックを送信します。