第 23 章 Proxy [config.openshift.io/v1]
- 描述
- 
						代理包含有关如何配置集群的默认代理的集群范围信息。规范名称是 集群兼容性级别1:在主发行版本中至少为 12 个月或 3 个次版本(以更长的时间为准)。
- 类型
- 
						object
- 必填
- 
								spec
 
- 
								
23.1. 规格
| 属性 | 类型 | 描述 | 
|---|---|---|
| 
								 | 
								 | APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值,并可拒绝未识别的值。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources | 
| 
								 | 
								 | kind 是一个字符串值,代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds | 
| 
								 | 标准对象元数据。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata | |
| 
								 | 
								 | spec 包含用于代理配置的用户可设置值 | 
| 
								 | 
								 | status 包含从集群中观察到的值。它们可能无法被覆盖。 | 
23.1.1. .spec
- 描述
- spec 包含用于代理配置的用户可设置值
- 类型
- 
								object
| 属性 | 类型 | 描述 | 
|---|---|---|
| 
									 | 
									 | httpProxy 是 HTTP 请求的代理 URL。空表示未设置,不会导致 env var。 | 
| 
									 | 
									 | httpsProxy 是 HTTPS 请求的代理 URL。空表示未设置,不会导致 env var。 | 
| 
									 | 
									 | noProxy 是不应使用代理的主机名和/或 CIDR 和/或 IP 的逗号分隔列表。空表示未设置,不会导致 env var。 | 
| 
									 | 
									 | readinessEndpoints 是用于验证代理的就绪状态的端点列表。 | 
| 
									 | 
									 | trustedCA 是对包含 CA 证书捆绑包的 ConfigMap 的引用。trustedCA 字段应当仅由代理验证器使用。验证器负责从所需的键 "ca-bundle.crt" 中读取证书捆绑包,将其与系统默认信任捆绑包合并,并在 "openshift-config-managed" 命名空间中写入名为 "trusted-ca-bundle" 的 ConfigMap 中。希望进行代理连接的客户端必须将 trusted-ca-bundle 用于代理的所有 HTTPS 请求,并将 trusted-ca-bundle 用于非代理 HTTPS 请求。被 trustedCA 引用的 ConfigMap 的命名空间为 "openshift-config"。以下是一个 ConfigMap 示例(在 yaml 中): apiVersion: v1 kind: ConfigMap metadata: name: user-ca-bundle namespace: openshift-config data: ca-bundle.crt: | -----BEGIN CERTIFICATE----- Custom CA certificate bundle. -----END CERTIFICATE----- | 
23.1.2. .spec.trustedCA
- 描述
- trustedCA 是对包含 CA 证书捆绑包的 ConfigMap 的引用。trustedCA 字段应当仅由代理验证器使用。验证器负责从所需的键 "ca-bundle.crt" 中读取证书捆绑包,将其与系统默认信任捆绑包合并,并在 "openshift-config-managed" 命名空间中写入名为 "trusted-ca-bundle" 的 ConfigMap 中。希望进行代理连接的客户端必须将 trusted-ca-bundle 用于代理的所有 HTTPS 请求,并将 trusted-ca-bundle 用于非代理 HTTPS 请求。被 trustedCA 引用的 ConfigMap 的命名空间为 "openshift-config"。以下是一个 ConfigMap 示例(在 yaml 中): apiVersion: v1 kind: ConfigMap metadata: name: user-ca-bundle namespace: openshift-config data: ca-bundle.crt: \| -----BEGIN CERTIFICATE----- Custom CA certificate bundle. -----END CERTIFICATE-----
- 类型
- 
								object
- 必填
- 
										name
 
- 
										
| 属性 | 类型 | 描述 | 
|---|---|---|
| 
									 | 
									 | name 是引用的配置映射的 metadata.name | 
23.1.3. .status
- 描述
- status 包含从集群中观察到的值。它们可能无法被覆盖。
- 类型
- 
								object
| 属性 | 类型 | 描述 | 
|---|---|---|
| 
									 | 
									 | httpProxy 是 HTTP 请求的代理 URL。 | 
| 
									 | 
									 | httpsProxy 是 HTTPS 请求的代理 URL。 | 
| 
									 | 
									 | noProxy 是不应使用代理的主机名和/或 CIDR 的逗号分隔列表。 |