4.5. クラスター全体のプロキシーの削除

前提条件

• クラスター管理者の権限がある。
• ROSA CLI (rosa) ツールをインストールしている。

手順

• rosa edit コマンドを使用して、プロキシーを変更します。--http-proxy および --https-proxy 引数に空の文字列を渡して、クラスターからプロキシーをクリアする必要があります。

  $ rosa edit cluster -c <cluster_name> --http-proxy "" --https-proxy ""

  Copy to Clipboard Toggle word wrap
  注記

  プロキシーはプロキシー引数の 1 つしか使用しない場合がありますが、空のフィールドは無視されるため、空の文字列を --http-proxy 引数と --https-proxy 引数の両方に渡しても問題は発生しません。

  出力例

  I: Updated cluster <cluster_name>

  Copy to Clipboard Toggle word wrap

検証

• rosa describe コマンドを使用して、プロキシーがクラスターから削除されたことを確認できます。

  $ rosa describe cluster -c <cluster_name>

  Copy to Clipboard Toggle word wrap

  削除する前に、プロキシー IP がプロキシーセクションに表示されます。

  Name:                       <cluster_name>
  ID:                         <cluster_internal_id>
  External ID:                <cluster_external_id>
  OpenShift Version:          4.0
  Channel Group:              stable
  DNS:                        <dns>
  AWS Account:                <aws_account_id>
  API URL:                    <api_url>
  Console URL:                <console_url>
  Region:                     us-east-1
  Multi-AZ:                   false
  Nodes:
   - Control plane:           3
   - Infra:                   2
   - Compute:                 2
  Network:
   - Type:                    OVNKubernetes
   - Service CIDR:            <service_cidr>
   - Machine CIDR:            <machine_cidr>
   - Pod CIDR:                <pod_cidr>
   - Host Prefix:             <host_prefix>
  Proxy:
   - HTTPProxy:               <proxy_url>
  Additional trust bundle:    REDACTED

  Copy to Clipboard Toggle word wrap

  プロキシーを削除すると、プロキシーセクションが削除されます。

  Name:                       <cluster_name>
  ID:                         <cluster_internal_id>
  External ID:                <cluster_external_id>
  OpenShift Version:          4.0
  Channel Group:              stable
  DNS:                        <dns>
  AWS Account:                <aws_account_id>
  API URL:                    <api_url>
  Console URL:                <console_url>
  Region:                     us-east-1
  Multi-AZ:                   false
  Nodes:
   - Control plane:           3
   - Infra:                   2
   - Compute:                 2
  Network:
   - Type:                    OVNKubernetes
   - Service CIDR:            <service_cidr>
   - Machine CIDR:            <machine_cidr>
   - Pod CIDR:                <pod_cidr>
   - Host Prefix:             <host_prefix>
  Additional trust bundle:    REDACTED

  Copy to Clipboard Toggle word wrap

前提条件

• クラスター管理者の権限がある。
• ROSA CLI (rosa) ツールをインストールしている。
• クラスターには認証局が追加されている。

手順

• rosa edit コマンドを使用して、CA 信頼バンドルを変更します。--additional-trust-bundle-file 引数に空の文字列を渡して、クラスターから信頼バンドルを消去する必要があります。

  $ rosa edit cluster -c <cluster_name> --additional-trust-bundle-file ""

  Copy to Clipboard Toggle word wrap

  出力例

  I: Updated cluster <cluster_name>

  Copy to Clipboard Toggle word wrap

検証

• rosa describe コマンドを使用して、信頼バンドルがクラスターから削除されたことを確認できます。

  $ rosa describe cluster -c <cluster_name>

  Copy to Clipboard Toggle word wrap

  削除する前に、追加の信頼バンドルセクションが表示され、セキュリティー上の目的でその値が編集されます。

  Name:                       <cluster_name>
  ID:                         <cluster_internal_id>
  External ID:                <cluster_external_id>
  OpenShift Version:          4.0
  Channel Group:              stable
  DNS:                        <dns>
  AWS Account:                <aws_account_id>
  API URL:                    <api_url>
  Console URL:                <console_url>
  Region:                     us-east-1
  Multi-AZ:                   false
  Nodes:
   - Control plane:           3
   - Infra:                   2
   - Compute:                 2
  Network:
   - Type:                    OVNKubernetes
   - Service CIDR:            <service_cidr>
   - Machine CIDR:            <machine_cidr>
   - Pod CIDR:                <pod_cidr>
   - Host Prefix:             <host_prefix>
  Proxy:
   - HTTPProxy:               <proxy_url>
  Additional trust bundle:    REDACTED

  Copy to Clipboard Toggle word wrap

  プロキシーを削除すると、追加の信頼バンドルセクションが削除されます。

  Name:                       <cluster_name>
  ID:                         <cluster_internal_id>
  External ID:                <cluster_external_id>
  OpenShift Version:          4.0
  Channel Group:              stable
  DNS:                        <dns>
  AWS Account:                <aws_account_id>
  API URL:                    <api_url>
  Console URL:                <console_url>
  Region:                     us-east-1
  Multi-AZ:                   false
  Nodes:
   - Control plane:           3
   - Infra:                   2
   - Compute:                 2
  Network:
   - Type:                    OVNKubernetes
   - Service CIDR:            <service_cidr>
   - Machine CIDR:            <machine_cidr>
   - Pod CIDR:                <pod_cidr>
   - Host Prefix:             <host_prefix>
  Proxy:
   - HTTPProxy:               <proxy_url>

  Copy to Clipboard Toggle word wrap