2.4. インストール後のプロキシーの設定

前提条件

• Red Hat OpenShift Service on AWS クラスターがある。
• クラスターが VPC にデプロイされている。

検証

• Networking ページの Virtual Private Cloud (VPC) セクションで、クラスターのプロキシー設定が想定どおりであることを確認します。

前提条件

• インストールホストに、最新の ROSA (rosa) および OpenShift (oc) CLI をインストールして設定している。
• VPC にデプロイされた Red Hat OpenShift Service on AWS クラスターがある。

手順

• クラスター設定を編集して、クラスター全体のプロキシーの詳細を追加または更新します。

  $ rosa edit cluster \
   --cluster $CLUSTER_NAME \
   --additional-trust-bundle-file <path_to_ca_bundle_file> \ 

  1

  2

  3

  
   --http-proxy http://<username>:<password>@<ip>:<port> \ 

  4

  5

  
   --https-proxy https://<username>:<password>@<ip>:<port> \ 

  6

  7

  
    --no-proxy example.com 

  8

  Copy to Clipboard Toggle word wrap

  1 4 6

  additional-trust-bundle-file、http-proxy 引数、および https-proxy 引数はすべてオプションです。

  2

  additional-trust-bundle-file 引数は、PEM でエンコードされた X.509 証明書のバンドルを指すファイルパスであり、これはすべて連結されています。additional-trust-bundle-file 引数は、PEM でエンコードされた X.509 証明書のバンドルを指すファイルパスであり、これはすべて連結されています。TLS 検査プロキシーを使用する場合、プロキシーのアイデンティティー証明書が Red Hat Enterprise Linux CoreOS (RHCOS) 信頼バンドルの認証局によって署名されていない限り、additional-trust-bundle-file 引数が必要です。これは、プロキシーが透過的であるか、http-proxy および https-proxy 引数を使用して明示的な設定を必要とするかに関係なく適用されます。

  重要

  プロキシーまたは追加の信頼バンドル設定をクラスターで直接変更しようとしないでください。変更は、ROSA CLI (rosa) または Red Hat OpenShift Cluster Manager を使用して適用する必要があります。クラスター上のマネージドリソースに直接加えられた変更は、自動的に元に戻ります。

  3 5 7

  http-proxy 引数および https-proxy 引数は、有効な URL を指している必要があります。

  8

  プロキシーを除外する宛先ドメイン名、IP アドレス、またはネットワーク CIDR のコンマ区切りのリスト。

  サブドメインのみと一致するように、ドメインの前に . を付けます。たとえば、.y.com は x.y.com に一致しますが、y.com には一致しません。* を使用し、すべての宛先のプロキシーをバイパスします。

  インストール設定で networking.machineNetwork[].cidr フィールドで定義されるネットワークに含まれていないワーカーをスケールアップする場合、それらをこのリストに追加し、接続の問題を防ぐ必要があります。

  httpProxy または httpsProxy フィールドのいずれも設定されていない場合に、このフィールドは無視されます。