2.4. 安装后配置代理

先决条件

• 在 AWS 集群上有一个 Red Hat OpenShift Service。
• 您的集群部署在 VPC 中。

验证

• 在 Networking 页面上的 Virtual Private Cloud (VPC) 部分下，验证集群的代理配置是否如预期。

前提条件

• 您已在安装主机上安装和配置了最新的 ROSA (rosa) 和 OpenShift (oc) CLI。
• 您有一个在 VPC 中部署的 Red Hat OpenShift Service on AWS 集群。

流程

• 编辑集群配置以添加或删除集群范围代理详情：

  $ rosa edit cluster \
   --cluster $CLUSTER_NAME \
   --additional-trust-bundle-file <path_to_ca_bundle_file> \ 

  1

  2

  3

  
   --http-proxy http://<username>:<password>@<ip>:<port> \ 

  4

  5

  
   --https-proxy https://<username>:<password>@<ip>:<port> \ 

  6

  7

  
    --no-proxy example.com 

  8

  Copy to Clipboard Toggle word wrap

  1 4 6

  additional-trust-bundle-file、http-proxy 和 https-proxy 参数都是可选。

  2

  additional-trust-bundle-file 参数是一个指向 PEM 编码 X.509 证书的捆绑包的文件路径，这些证书全部连接在一起。additional-trust-bundle-file 参数是一个指向 PEM 编码 X.509 证书的捆绑包的文件路径，这些证书全部连接在一起。使用 TLS-inspecting 代理的用户需要 additional-trust-bundle-file 参数，除非代理的身份证书由 Red Hat Enterprise Linux CoreOS (RHCOS)信任捆绑包的颁发机构签名。无论代理是透明的，还是需要使用 http-proxy 和 https-proxy 参数显式配置。

  重要

  不要尝试直接更改集群中的代理或其他信任捆绑包配置。所有更改都必须使用 ROSA CLI (rosa)或 Red Hat OpenShift Cluster Manager 应用。直接对集群中的受管资源所做的任何更改都会被自动恢复。

  3 5 7

  http-proxy 和 https-proxy 参数必须指向有效的 URL。

  8

  要排除代理的目标域名、IP 地址或网络 CIDR 的逗号分隔列表。

  在域前面加上 . 以仅匹配子域。例如： .y.com 匹配 x.y.com，但不匹配 y.com。使用 * 可对所有目的地绕过所有代理。

  如果您扩展了未包含在安装配置中 networking.machineNetwork[].cidr 字段定义的 worker，您必须将它们添加到此列表中，以防止连接问题。

  如果未设置 httpProxy 或 httpsProxy 字段，则此字段将被忽略。