4.4. 安装后配置代理

流程

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 在 Networking 页面上的 Virtual Private Cloud (VPC) 部分下，点 Edit cluster-wide proxy。

3. 在 Edit cluster-wide proxy 页面中，提供代理配置详情：

   1. 至少在以下字段之一中输入值：

      • 指定有效的 HTTP 代理 URL。
      • 指定有效的 HTTPS 代理 URL。
      • 在 Additional trust bundle 字段中，提供 PEM 编码 X.509 证书捆绑包。如果您要替换现有的信任捆绑包文件，请选择 replace file 来查看字段。捆绑包添加到集群节点的可信证书存储中。如果您使用 TLS-inspecting 代理，则需要额外的信任捆绑包文件，除非代理的身份证书由 Red Hat Enterprise Linux CoreOS (RHCOS)信任捆绑包的颁发机构签名。无论代理是透明还是需要使用 http-proxy 和 https-proxy 参数显式配置，这个要求都适用。
   2. 单击 Confirm。

验证

1. 列出机器配置池的状态，并验证它们是否已更新：

   $ oc get machineconfigpools

   Copy to Clipboard Toggle word wrap

   输出示例

   NAME     CONFIG                                             UPDATED   UPDATING   DEGRADED   MACHINECOUNT   READYMACHINECOUNT   UPDATEDMACHINECOUNT   DEGRADEDMACHINECOUNT   AGE
   master   rendered-master-d9a03f612a432095dcde6dcf44597d90   True      False      False      3              3                   3                     0                      31h
   worker   rendered-worker-f6827a4efe21e155c25c21b43c46f65e   True      False      False      6              6                   6                     0                      31h

   Copy to Clipboard Toggle word wrap

2. 显示集群的代理配置，并验证详情是否如预期：

   $ oc get proxy cluster -o yaml

   Copy to Clipboard Toggle word wrap

   输出示例

   apiVersion: config.openshift.io/v1
   kind: Proxy
   spec:
     httpProxy: http://proxy.host.domain:<port>
     httpsProxy: https://proxy.host.domain:<port>
     <...more...>
   status:
     httpProxy: http://proxy.host.domain:<port>
     httpsProxy: https://proxy.host.domain:<port>
     <...more...>

   Copy to Clipboard Toggle word wrap