2.3. 설치 중 프록시 구성

사전 요구 사항

• VPC에서 클러스터가 설치 중인지 프록시에 액세스할 수 있는지 확인했습니다. VPC의 프라이빗 서브넷에서도 프록시에 액세스할 수 있어야 합니다.

프로세스

• 클러스터를 생성할 때 프록시 구성을 지정합니다.

  $ rosa create cluster \
   <other_arguments_here> \
   --additional-trust-bundle-file <path_to_ca_bundle_file> \ 

  1

  2

  3

  
   --http-proxy http://<username>:<password>@<ip>:<port> \ 

  4

  5

  
   --https-proxy https://<username>:<password>@<ip>:<port> \ 

  6

  7

  
   --no-proxy example.com 

  8

  1 4 6

  additional-trust-bundle-file,http-proxy 및 https-proxy 인수는 모두 선택 사항입니다.

  2

  additional-trust-bundle-file 인수는 모두 함께 연결된 PEM 인코딩 X.509 인증서 번들을 가리키는 파일 경로입니다. 프록시의 ID 인증서를 RHCOS(Red Hat Enterprise Linux CoreOS) 신뢰 번들의 기관에서 서명하지 않는 한 TLS-inspecting 프록시를 사용하는 사용자에게는 additional-trust-bundle-file 인수가 필요합니다. 이는 프록시가 투명하든 http-proxy 및 https-proxy 인수를 사용하여 명시적 구성이 필요한지 여부와 관계없이 적용됩니다.

  3 5 7

  http-proxy 및 https-proxy 인수는 유효한 URL을 가리켜야 합니다.

  8

  프록시를 제외할 대상 도메인 이름, IP 주소 또는 네트워크 CIDR의 쉼표로 구분된 목록입니다.

  하위 도메인과 일치하려면 도메인 앞에 .을 입력합니다. 예를 들어, .y.com은 x.y.com과 일치하지만 y.com은 일치하지 않습니다. *를 사용하여 모든 대상에 대해 프록시를 바이패스합니다. networking.machineNetwork[].cidr 필드에 의해 정의된 네트워크에 포함되어 있지 않은 작업자를 설치 구성에서 확장하려면 연결 문제를 방지하기 위해 이 목록에 해당 작업자를 추가해야 합니다.

  httpProxy와 httpsProxy 필드가 모두 설정되지 않은 경우 이 필드는 무시됩니다.