2.4.2. 使用 CLI 在安装后配置代理

先决条件

• 您已在安装主机上安装和配置了最新的 ROSA (rosa)和 OpenShift (oc)命令行界面(CLI)。
• 您已在 VPC 中部署了 Red Hat OpenShift Service on AWS 集群。

流程

• 编辑集群配置以添加或删除集群范围代理详情：

  $ rosa edit cluster \
   --cluster $CLUSTER_NAME \
   --additional-trust-bundle-file <path_to_ca_bundle_file> \
   --http-proxy http://<username>:<password>@<ip>:<port> \
   --https-proxy https://<username>:<password>@<ip>:<port> \
    --no-proxy example.com

  其中：

  • additional-trust-bundle-file、http-proxy 和 https-proxy 参数都是可选。

  • additional-trust-bundle-file 参数是一个指向 PEM 编码 X.509 证书的捆绑包的文件路径，这些证书全部连接在一起。additional-trust-bundle-file 参数是一个指向 PEM 编码 X.509 证书的捆绑包的文件路径，这些证书全部连接在一起。使用 TLS-inspecting 代理的用户需要 additional-trust-bundle-file 参数，除非代理的身份证书由 Red Hat Enterprise Linux CoreOS (RHCOS)信任捆绑包的颁发机构签名。无论代理是透明的，还是需要使用 http-proxy 和 https-proxy 参数显式配置。

    重要

    不要尝试直接更改集群中的代理或其他信任捆绑包配置。所有更改都必须使用 ROSA CLI (rosa)或 Red Hat OpenShift Cluster Manager 应用。直接对集群中的受管资源所做的任何更改都会被自动恢复。

  • http-proxy 和 https-proxy 参数必须指向有效的 URL。
  • 要排除代理的目标域名、IP 地址或网络 CIDR 的逗号分隔列表。
  • 在域前面加上 . 以仅匹配子域。例如： .y.com 匹配 x.y.com，但不匹配 y.com。使用 * 可对所有目的地绕过所有代理。
  • 如果您扩展了未包含在安装配置中 networking.machineNetwork[].cidr 字段定义的 worker，您必须将它们添加到此列表中，以防止连接问题。
  • 如果没有设置 httpProxy 或 httpsProxy 字段，则此字段将被忽略。