1.8.9.2. クラスタープロキシーアドオンのプロキシー設定
マネージドクラスターが HTTP および HTTPS プロキシーサーバー経由でハブクラスターと通信できるように、クラスタープロキシーアドオンのプロキシー設定を指定できます。クラスタープロキシーアドオンエージェントがプロキシーサーバー経由でハブクラスターにアクセスする必要がある場合は、プロキシー設定が必要な可能性があります。
クラスタープロキシーアドオンのプロキシー設定を指定するには、次の手順を実行します。
ハブクラスターに
AddOnDeploymentConfigリソースを作成し、spec.proxyConfigパラメーターを追加します。以下の例を参照してください。apiVersion: addon.open-cluster-management.io/v1alpha1 kind: AddOnDeploymentConfig metadata: name: <name>1 namespace: <namespace>2 spec: agentInstallNamespace: open-cluster-management-agent-addon proxyConfig: httpsProxy: "http://<username>:<password>@<ip>:<port>"3 noProxy: ".cluster.local,.svc,172.30.0.1"4 caBundle: <value>5 - 1
- アドオンのデプロイメント設定名を追加します。
- 2
- マネージドクラスター名を追加します。
- 3
- HTTP プロキシーまたは HTTPS プロキシーのいずれかを指定します。
- 4
kube-apiserverの IP アドレスを追加します。IP アドレスを取得するには、マネージドクラスターでoc -n default describe svc kubernetes | grep IP:コマンドを実行します。- 5
httpsProxyフィールドで HTTPS プロキシーを指定する場合は、プロキシーサーバー CA バンドルを設定します。注記:
spec.installNamespaceフィールドは非推奨です。詳細は、製品の非推奨と削除 を参照してください。
作成した
AddOnDeploymentConfigリソースを参照して、ManagedClusterAddOnリソースを更新します。以下の例を参照してください。apiVersion: addon.open-cluster-management.io/v1alpha1 kind: ManagedClusterAddOn metadata: name: cluster-proxy namespace: <namespace>1 spec: installNamespace: open-cluster-management-addon configs: group: addon.open-cluster-management.io resource: addondeploymentconfigs name: <name>2 namespace: <namespace>3 -
open-cluster-management-addonnamespace 内のクラスタープロキシーエージェント Pod に、マネージドクラスターのHTTPS_PROXYまたはNO_PROXY環境変数があるかどうかを確認して、プロキシー設定を検証します。