Kubernetes настраивает Pod на использование прокси для доступа в Интернет
Kubernetes настраивает Pod на использование прокси для доступа в Интернет

Настройте Kubernetes Pod для использования прокси-сервера для доступа в Интернет.

При управлении кластерами Kubernetes в корпоративной сетевой среде вы часто сталкиваетесь с ситуациями, когда вам необходимо настроить поды для доступа в Интернет через прокси-сервер HTTP. Это может быть связано с различными причинами, такими как ограничения политики безопасности, требования к сетевой архитектуре или необходимость доступа к определенным ресурсам. В этой статье будут представлены два распространенных способа настройки прокси-сервера, используемого подами в Kubernetes: через ConfigMap и непосредственная установка его в переменных среды приложения.

Сценарии использования

Сценарии настройки подов для использования агентов в кластере Kubernetes могут включать в себя:

  1. Осуществлять контроль и аудит исходящего трафика.
  2. Соблюдайте политики доступа к сети и пропускайте трафик через назначенные точки выхода.
  3. Внедрите прокси-изоляцию служб для повышения безопасности интрасети.
  4. Доступ к внешним приложениям,Мой сценарий - позвонитьdiscord api。

Метод настройки

Далее будут представлены два распространенных метода настройки:

Метод настройкиодин:использоватьConfigMap

Шаг 1. Создайте ConfigMap

создаватьодинназванныйproxy-configизConfigMapвключить информацию о настройках прокси:

Язык кода:yaml
копировать
apiVersion: v1
kind: ConfigMap
metadata:
  name: proxy-config
data:
  http_proxy: http://<proxy-server>:<port>
  https_proxy: http://<proxy-server>:<port>
  no_proxy: .cluster.local,.svc,.my-company.com,127.0.0.1

заменять<proxy-server>и<port>для фактическогопрокси-серверизадресипорт。

Шаг 2. Ссылка на ConfigMap в определении модуля.

Измените определение модуля, чтобы использовать переменные среды в ConfigMap:

Язык кода:yaml
копировать
apiVersion: v1
kind: Pod
metadata:
  name: example-pod
spec:
  containers:
    - name: example-container
      image: nginx
      envFrom:
        - configMapRef:
            name: proxy-config
Шаг 3. Убедитесь, что приложение может правильно использовать прокси.

В приложении Pod убедитесь, что эти переменные среды используются правильно. Например, в инструментах командной строки, таких как Curl и wget, переменные среды HTTP_PROXY и HTTPS_PROXY распознаются автоматически, тогда как клиентские библиотеки HTTP некоторых языков программирования могут требовать явной настройки прокси в коде.

Метод настройки 2: задается непосредственно в развернутых переменных среды.

Шаг 1. Установите переменные среды в определении модуля.

В отличие от ConfigMap, вы можете установить переменные среды непосредственно в определении Pod или Deployment. Я использую переменные среды непосредственно здесь:

Язык кода:yaml
копировать
apiVersion: apps/v1
kind: Deployment
metadata:
  name: example-deployment
spec:
  replicas: 2
  selector:
    matchLabels:
      app: example
  template:
    metadata:
      labels:
        app: example
    spec:
      containers:
      - name: example-container
        image: nginx
        env:
        - name: http_proxy
          value: http://<proxy-server>:<port>
        - name: https_proxy
          value: http://<proxy-server>:<port>
        - name: no_proxy
          value: .cluster.local,.svc,.my-company.com,127.0.0.1

Этот подход обеспечивает более гибкую настройку, поскольку вы можете указать разные настройки прокси-сервера для разных развертываний.

Шаг 2. Примените изменения и подтвердите конфигурацию прокси-сервера приложения.

Аналогичным образом убедитесь, что ваше приложение или служба считывает и правильно использует эти настройки переменных среды.

Объяснение параметра

  • http_proxy / https_proxy: обозначениеHTTP/HTTPSизпрокси-сервер,Формат:http://<proxy-user>:<proxy-password>@<proxy-server>:<port>
  • no_proxy: обозначениеизадрес不通过прокси-сервердоступ。обычно включаютKubernetesиз Суффикс обнаружения службы похож на.cluster.local.svcи локальная сетьизобъем。

Тестовые настройки прокси

После развертывания модуля мы можем проверить, вступят ли в силу эти настройки:

  1. Войдите в среду оболочки Pod:
Язык кода:shell
копировать
kubectl exec -it example-pod -- /bin/sh
  1. использоватьcurlПроверьте, работает ли прокси: curl -I 'https://discord.com'

Если возвращается нормальный HTTP-ответ, настройки прокси-сервера действуют и работают правильно. Если у вас возникли тайм-ауты соединения или ошибки прокси-сервера, возможно, вам придется проверить конфигурацию прокси-сервера и настройки политики сети.

Проверьте интерфейс Discord, предоставленный вашим другом:

Язык кода:shell
копировать
 curl --location --request POST 'https://discord.com/api/v10/oauth2/token'
image.png
image.png

Заключение

Правильная настройка модулей Pod в Kubernetes для использования HTTP-прокси — ключевой шаг в удовлетворении требований корпоративной сети. Вы можете обеспечить контроль и гибкость исходящего трафика вашего кластера, используя ConfigMap или задав информацию о прокси-сервере непосредственно в переменных среды. Однако не забудьте тщательно протестировать перед развертыванием, чтобы убедиться, что все работает должным образом.

boy illustration
Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.
boy illustration
Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).
boy illustration
Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)
boy illustration
Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.
boy illustration
Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!
boy illustration
Идеальная интеграция Cursor и DeepSeek API
boy illustration
DeepSeek V3 снижает затраты на обучение больших моделей
boy illustration
Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).
boy illustration
DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».
boy illustration
Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.
boy illustration
Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле
boy illustration
Популярное и подробное объяснение DeepSeek-V3: от его появления до преимуществ и сравнения с GPT-4o.
boy illustration
9 основных словесных инструкций по доработке академических работ с помощью ChatGPT, эффективных и практичных, которые стоит собрать
boy illustration
Вызовите deepseek в vscode для реализации программирования с помощью искусственного интеллекта.
boy illustration
Познакомьтесь с принципами сверточных нейронных сетей (CNN) в одной статье (суперподробно)
boy illustration
50,3 тыс. звезд! Immich: автономное решение для резервного копирования фотографий и видео, которое экономит деньги и избавляет от беспокойства.
boy illustration
Cloud Native|Практика: установка Dashbaord для K8s, графика неплохая
boy illustration
Краткий обзор статьи — использование синтетических данных при обучении больших моделей и оптимизации производительности
boy illustration
MiniPerplx: новая поисковая система искусственного интеллекта с открытым исходным кодом, спонсируемая xAI и Vercel.
boy illustration
Конструкция сервиса Synology Drive сочетает проникновение в интрасеть и синхронизацию папок заметок Obsidian в облаке.
boy illustration
Центр конфигурации————Накос
boy illustration
Начинаем с нуля при разработке в облаке Copilot: начать разработку с минимальным использованием кода стало проще
boy illustration
[Серия Docker] Docker создает мультиплатформенные образы: практика архитектуры Arm64
boy illustration
Обновление новых возможностей coze | Я использовал coze для создания апплета помощника по исправлению домашних заданий по математике
boy illustration
Советы по развертыванию Nginx: практическое создание статических веб-сайтов на облачных серверах
boy illustration
Feiniu fnos использует Docker для развертывания личного блокнота Notepad
boy illustration
Сверточная нейронная сеть VGG реализует классификацию изображений Cifar10 — практический опыт Pytorch
boy illustration
Начало работы с EdgeonePages — новым недорогим решением для хостинга веб-сайтов
boy illustration
[Зона легкого облачного игрового сервера] Управление игровыми архивами
boy illustration
Развертывание SpringCloud-проекта на базе Docker и Docker-Compose