19.9. 在外部 DNS Operator 上配置集群范围代理
配置集群范围代理后，Operator Lifecycle Manager (OLM) 会触发对使用 HTTP_PROXY、HTTPS_PROXY 和 NO_PROXY 环境变量的新内容的所有部署的 Operator 的自动更新。
19.9.1. 信任集群范围代理的证书颁发机构
您可以将外部 DNS Operator 配置为信任集群范围代理的证书颁发机构。
流程
运行以下命令，创建配置映射以在
external-dns-operator命名空间中包含 CA 捆绑包：$ oc -n external-dns-operator create configmap trusted-ca
要将可信 CA 捆绑包注入配置映射中，请运行以下命令将
config.openshift.io/inject-trusted-cabundle=true标签添加到配置映射中：$ oc -n external-dns-operator label cm trusted-ca config.openshift.io/inject-trusted-cabundle=true
运行以下命令更新外部 DNS Operator 的订阅：
$ oc -n external-dns-operator patch subscription external-dns-operator --type='json' -p='[{"op": "add", "path": "/spec/config", "value":{"env":[{"name":"TRUSTED_CA_CONFIGMAP_NAME","value":"trusted-ca"}]}}]'
验证
部署外部 DNS Operator 后，运行以下命令来验证可信 CA 环境变量是否已添加到
external-dns-operator部署中：$ oc -n external-dns-operator exec deploy/external-dns-operator -c external-dns-operator -- printenv TRUSTED_CA_CONFIGMAP_NAME
输出示例
trusted-ca
