24.4. 클러스터 전체 프록시 구성 확인

프로세스

1. oc 명령을 사용하여 프록시 구성 상태를 확인합니다.

   $ oc get proxy/cluster -o yaml

   Copy to Clipboard Toggle word wrap
2. 출력의 프록시 필드를 확인하여 구성과 일치하는지 확인합니다. 특히 spec.httpProxy,spec.httpsProxy,spec.noProxy, spec.trustedCA 필드를 확인합니다.

3. 프록시 오브젝트의 상태를 검사합니다.

   $ oc get proxy/cluster -o jsonpath='{.status}'

   Copy to Clipboard Toggle word wrap

   출력 예

   {
   status:
       httpProxy: http://user:xxx@xxxx:3128
       httpsProxy: http://user:xxx@xxxx:3128
       noProxy: .cluster.local,.svc,10.0.0.0/16,10.128.0.0/14,127.0.0.1,169.254.169.254,172.30.0.0/16,localhost,test.no-proxy.com
   }

   Copy to Clipboard Toggle word wrap

4. MCO(Machine Config Operator)의 로그를 확인하여 구성 변경 사항이 성공적으로 적용되었는지 확인합니다.

   $ oc logs -n openshift-machine-config-operator $(oc get pods -n openshift-machine-config-operator -l k8s-app=machine-config-operator -o name)

   Copy to Clipboard Toggle word wrap
5. 프록시 설정이 적용되고 필요한 경우 노드가 재부팅되었음을 나타내는 메시지를 찾습니다.

6. CVO(Cluster Version Operator)와 같은 외부 요청을 수행하는 구성 요소의 로그를 확인하여 시스템 구성 요소가 프록시를 사용하고 있는지 확인합니다.

   $ oc logs -n openshift-cluster-version $(oc get pods -n openshift-cluster-version -l k8s-app=machine-config-operator -o name)

   Copy to Clipboard Toggle word wrap
7. 외부 요청이 프록시를 통해 라우팅되었음을 보여주는 로그 항목을 찾습니다.