16.8. 在外部 DNS Operator 上配置集群范围代理

您可以在 External DNS Operator 中配置集群范围代理。在外部 DNS Operator 中配置集群范围代理后，Operator Lifecycle Manager (OLM) 会自动使用环境变量（如 HTTP_PROXY、HTTPS_PROXY ）和 NO_PROXY 等环境变量更新 Operator 的所有部署。

16.8.1. 配置外部 DNS Operator 以信任集群范围代理的证书颁发机构

您可以将外部 DNS Operator 配置为信任集群范围代理的证书颁发机构。

流程

  1. 运行以下命令，创建配置映射以在 external-dns-operator 命名空间中包含 CA 捆绑包： 

    $ oc -n external-dns-operator create configmap trusted-ca

  2. 要将可信 CA 捆绑包注入配置映射中，请运行以下命令将 config.openshift.io/inject-trusted-cabundle=true 标签添加到配置映射中： 

    $ oc -n external-dns-operator label cm trusted-ca config.openshift.io/inject-trusted-cabundle=true

  3. 运行以下命令更新外部 DNS Operator 的订阅： 

    $ oc -n external-dns-operator patch subscription external-dns-operator --type='json' -p='[{"op": "add", "path": "/spec/config", "value":{"env":[{"name":"TRUSTED_CA_CONFIGMAP_NAME","value":"trusted-ca"}]}}]'

验证

  • 部署外部 DNS Operator 后，运行以下命令来验证可信 CA 环境变量是否已添加到 external-dns-operator 部署中： 

    $ oc -n external-dns-operator exec deploy/external-dns-operator -c external-dns-operator -- printenv TRUSTED_CA_CONFIGMAP_NAME

    输出示例

    trusted-ca