5.4. クラスター全体のプロキシー設定の検証

手順

1. oc コマンドを使用してプロキシー設定のステータスを確認します。

   $ oc get proxy/cluster -o yaml

   Copy to Clipboard Toggle word wrap
2. 出力内のプロキシーフィールドを検証して、設定と一致していることを確認します。具体的には、spec.httpProxy、spec.httpsProxy、spec.noProxy、および spec.trustedCA フィールドを確認します。

3. Proxy オブジェクトのステータスを検査します。

   $ oc get proxy/cluster -o jsonpath='{.status}'

   Copy to Clipboard Toggle word wrap

   出力例

   {
   status:
       httpProxy: http://user:xxx@xxxx:3128
       httpsProxy: http://user:xxx@xxxx:3128
       noProxy: .cluster.local,.svc,10.0.0.0/16,10.128.0.0/14,127.0.0.1,169.254.169.254,172.30.0.0/16,localhost,test.no-proxy.com
   }

   Copy to Clipboard Toggle word wrap

4. Machine Config Operator (MCO) のログをチェックして、設定の変更が正常に適用されたことを確認します。

   $ oc logs -n openshift-machine-config-operator $(oc get pods -n openshift-machine-config-operator -l k8s-app=machine-config-operator -o name)

   Copy to Clipboard Toggle word wrap
5. 必要に応じて、プロキシー設定が適用され、ノードが再起動されたことを示すメッセージを確認します。

6. 外部リクエストを行うコンポーネント (Cluster Version Operator (CVO) など) のログをチェックして、システムコンポーネントがプロキシーを使用していることを確認します。

   $ oc logs -n openshift-cluster-version $(oc get pods -n openshift-cluster-version -l k8s-app=machine-config-operator -o name)

   Copy to Clipboard Toggle word wrap
7. 外部リクエストがプロキシー経由でルーティングされたことを示すログエントリーを確認します。