我的OpenShift容器中有一组代理环境变量(http_proxy,HTTP_PROXY,https_proxy,HTTPS_PROXY,no_proxy,NO_PROXY),我没有明确包含这些变量,因此我不希望在这些变量中使用。
例如
$ oc run netshoot -it --image docker-registry.default.svc:5000/default/netshoot -- bash
If you don't see a command prompt, try pressing enter.
bash-4.4$ env | grep -i proxy | sort
HTTPS_PROXY=http://xx.xx.xx.xx:8081/
HTTP_PROXY=http://xx.xx.xx.xx:8081/
NO_PROXY=.cluster.local,.mydomain.nz,.localdomain.com,.svc,10.xx.xx.xx,127.0.0.1,172.30.0.1,app01.mydomain.nz,app02.mydomain.nz,inf01.mydomain.nz,inf02.mydomain.nz,mst01.mydomain.nz,localaddress,localhost,.edpay.nz
http_proxy=xx.xx.xx.xx:8081
https_proxy=xx.xx.xx.xx:8081
no_proxy=.cluster.local,.mydomain.nz,.localdomain.com,.svc,10.xx.xx.xx,127.0.0.1,172.30.0.1,app01.mydomain.nz,app02.mydomain.nz,inf01.mydomain.nz,inf02.mydomain.nz,mst01.mydomain.nz,localaddress,localhost,.edpay.nz
我还没有追踪这些环境变量如何进入我的 pod 。
我不是Setting Proxy Environment Variables in Pods。
$ oc get pod netshoot-1-hjp2p -o yaml | grep -A 10 env
[no output]
$ oc get deploymentconfig netshoot -o yaml | grep -A 10 env
[no output]
我不是Creating Pod Presets
$ oc get podpresets --all-namespaces
No resources found.
我的主/应用程序节点上的Docker没有代理环境变量。
$ grep -i proxy /etc/sysconfig/docker
[no output]
我的主节点/应用程序节点上的Kubelet(openshift节点)没有代理环境变量。
$ grep -i proxy /etc/sysconfig/atomic-openshift-node
[no output]
我的主节点上的主组件没有代理环境变量。
$ grep -i proxy /etc/sysconfig/atomic-openshift-master
[no output]
$ grep -i proxy /etc/sysconfig/atomic-openshift-master-api
[no output]
$ grep -i proxy /etc/sysconfig/atomic-openshift-master-controllers
[no output]
sysconfig文件的内容(不包括注释)
$ cat /etc/sysconfig/atomic-openshift-master
OPTIONS="--loglevel=0"
CONFIG_FILE=/etc/origin/master/master-config.yaml
$ cat /etc/sysconfig/atomic-openshift-node
OPTIONS=--loglevel=2
CONFIG_FILE=/etc/origin/node/node-config.yaml
IMAGE_VERSION=v3.9.51
$ cat /etc/sysconfig/docker
OPTIONS=' --selinux-enabled --signature-verification=False --insecure-registry 172.30.0.0/16'
if [ -z "${DOCKER_CERT_PATH}" ]; then
DOCKER_CERT_PATH=/etc/docker
fi
ADD_REGISTRY='--add-registry registry.access.redhat.com'
$ cat /etc/sysconfig/atomic-openshift-master-api
OPTIONS=--loglevel=2 --listen=https://0.0.0.0:8443 --master=https://mst01.mydomain.nz:8443
CONFIG_FILE=/etc/origin/master/master-config.yaml
OPENSHIFT_DEFAULT_REGISTRY=docker-registry.default.svc:5000
$ cat /etc/sysconfig/atomic-openshift-master-controllers
OPTIONS=--loglevel=2 --listen=https://0.0.0.0:8444
CONFIG_FILE=/etc/origin/master/master-config.yaml
OPENSHIFT_DEFAULT_REGISTRY=docker-registry.default.svc:5000
我对那些代理环境变量如何进入我的 pod 一无所知。
版本:
最佳答案
我们终于弄清楚了。我们根据Configuring Global Proxy Options在安装程序 list 变量中设置了openshift_http_proxy
,openshift_https_proxy
和openshift_no_proxy
。
我们知道这意味着它还隐式设置了openshift_builddefaults_http_proxy
,openshift_builddefaults_https_proxy
和openshift_builddefaults_no_proxy
安装程序 list 变量,并且根据文档
This variable defines the HTTP_PROXY environment variable inserted into builds using the BuildDefaults admission controller. If you do not define this parameter but define the openshift_http_proxy parameter, the openshift_http_proxy value is used. Set the openshift_builddefaults_http_proxy value to False to disable default http proxy for builds regardless of the openshift_http_proxy value.
我们不知道的(从上面的描述中我还无法确定)是,设置这些安装程序 list 变量会在图像中永久设置
HTTP_PROXY
,HTTPS_PROXY
和NO_PROXY
环境变量。现在,当我们回顾构建日志并看到这样的行时,这很痛苦
...
Step 2/19 : ENV "HTTP_PROXY" "xxx.xxx.xxx.xxx" "HTTPS_PROXY" "xxx.xxx.xxx.xxx" "NO_PROXY" "127.0.0.1,localhost,172.30.0.1,.svc,.cluster.local" "http_proxy" "xxx.xxx.xxx.xxx" "https_proxy" "xxx.xxx.xxx.xxx" "no_proxy" "127.0.0.1,localhost,172.30.0.1,.svc,.cluster.local"
...
我们无法从Pod中排除代理环境变量,因为这些环境变量是在构建时设置的。
关于docker - 如何从Kubernetes/OpenShift的Pod中排除代理环境变量?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/53860688/