文档章节

kops HTTP转发代理支持

侯法超
 侯法超
发布于 03/14 19:26
字数 377
阅读 23
收藏 0

HTTP Forward Proxy Support

可以从http转发代理(“corporate proxy”)后面启动Kubernetes群集。 为此,需要为群集配置egressProxy。

假定代理已经存在。如果您想在AWS上使用私有拓扑网络,例如使用代理而不是NAT实例,则需要自行创建代理。 请参阅在共享VPC中运行

此配置仅管理Kops和Kubernetes群集的代理配置。我们无法处理应用程序容器和pods的代理配置。

Configuration

添加spec.egressProxy 端口和url

spec:
  egressProxy:
    httpProxy:
      host: proxy.corp.local
      port: 3128

目前我们对http和https采用相同的配置。

Proxy Excludes

除非另行配置,否则大多数客户端会盲目地尝试使用代理进行所有呼叫,甚至是本地主机和本地子网。 在初始群集创建时为您添加了成功启动和操作所需的一些基本排除项。 如果您希望添加额外的排除项,请使用逗号分隔的主机名列表的egressProxy.excludes上添加或编辑。基于后缀的匹配规则,即,corp.local将匹配images.corp.local,并且 .corp.local将匹配corp.local和images.corp.local,遵循典型的no_proxy环境变量约定。

spec:
  egressProxy:
    httpProxy:
      host: proxy.corp.local
      port: 3128
    excludes: corp.local,internal.corp.com

AWS VPC Endpoints and S3 access

如果您在AWS上托管已为S3或其他服务配置VPC“端点”,则可能需要将这些添加到spec.egressProxy.excludes。 请记住,S3存储桶必须与VPC位于相同的区域,才能通过端点访问。

© 著作权归作者所有

共有 人打赏支持
侯法超
粉丝 152
博文 57
码字总数 105341
作品 0
大兴
程序员
私信 提问
traefik(一) kubernetes 部署 traefik

一、traefik 简介 1.1 简单认识 traefik代理 Træfɪk 是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。 它支持多种后台 (Docker, Swarm, Kubernetes, Marathon, Me...

喵来个鱼
12/11
0
0
Proxy-Go v4.2 新增 SNI 支持、反向代理和透明代理

Proxy-Go v4.2 发布了。Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转,TLS加密传输。 ...

狂奔的蜗牛.
02/01
1K
9
代理利器DeleGate配置举例

DeleGate是一款代理利器,支持代理多种协议(HTTP, FTP, POP3,SMTP,DNS等),支持HTTP反向代理,支持代理转发(支持上游代理),支持多种认证方式。具有丰富的命令行参数,可以很方便地通过启...

西安鲲之鹏
2013/01/04
0
0
Proxy-Go v4.1 发布,升级 Basic 认证和进行多项优化

Proxy-Go v4.1 发布了。Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5代理服务器,支持正向代理、内网穿透、TCP/UDP端口转发、SSH中转。 更新内容: 优化了http(s),socks5代...

狂奔的蜗牛.
01/24
1K
10
Proxy-Go v4.6 发布,SPS 增加了强大的树形级联认证支持

Proxy-Go v4.6 发布了。Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转,TLS加密传输,协...

狂奔的蜗牛.
03/28
505
5

没有更多内容

加载失败,请刷新页面

加载更多

Spring源码学习笔记-1-Resource

打算补下基础,学习下Spring源码,参考书籍是《Spring源码深度解析》,使用版本是Spring 3.2.x,本来想试图用脑图记录的,发现代码部分不好贴,还是作罢,这里只大略记录下想法,不写太细了 ...

zypy333
今天
10
0
RestClientUtil和ConfigRestClientUtil区别说明

RestClientUtil directly executes the DSL defined in the code. ConfigRestClientUtil gets the DSL defined in the configuration file by the DSL name and executes it. RestClientUtil......

bboss
今天
17
0

中国龙-扬科
昨天
2
0
Linux系统设置全局的默认网络代理

更改全局配置文件/etc/profile all_proxy="all_proxy=socks://rahowviahva.ml:80/"ftp_proxy="ftp_proxy=http://rahowviahva.ml:80/"http_proxy="http_proxy=http://rahowviahva.ml:80/"......

临江仙卜算子
昨天
10
0
java框架学习日志-6(bean作用域和自动装配)

本章补充bean的作用域和自动装配 bean作用域 之前提到可以用scope来设置单例模式 <bean id="type" class="cn.dota2.tpye.Type" scope="singleton"></bean> 除此之外还有几种用法 singleton:......

白话
昨天
10
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部