Proxy 保存关于如何为集群配置默认代理的集群范围信息。规范名称为 cluster
兼容性级别 1:在主要版本中稳定至少 12 个月或 3 个次要版本(以较长者为准)。
Proxy 保存关于如何为集群配置默认代理的集群范围信息。规范名称为 cluster
兼容性级别 1:在主要版本中稳定至少 12 个月或 3 个次要版本(以较长者为准)。
对象
spec
属性 | 类型 | 描述 |
---|---|---|
|
|
APIVersion 定义此对象表示的版本化模式。服务器应将识别的模式转换为最新的内部值,并可能拒绝无法识别的值。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
|
Kind 是一个字符串值,表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。不能更新。使用驼峰式大小写。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
标准对象的元数据。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata |
|
|
|
Spec 包含用户可设置的代理配置值。 |
|
|
status 包含来自集群的观察值。它们不能被覆盖。 |
Spec 包含用户可设置的代理配置值。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
httpProxy 是 HTTP 请求的代理 URL。空表示未设置,不会导致环境变量。 |
|
|
httpsProxy 是 HTTPS 请求的代理 URL。空表示未设置,不会导致环境变量。 |
|
|
noProxy 是一个逗号分隔的主机名和/或 CIDR 和/或 IP 列表,对于这些主机名和/或 CIDR 和/或 IP,不应使用代理。空表示未设置,不会导致环境变量。 |
|
|
readinessEndpoints 是用于验证代理就绪状态的端点列表。 |
|
|
trustedCA 是对包含 CA 证书捆绑包的 ConfigMap 的引用。trustedCA 字段只能由代理验证器使用。验证器负责从所需的键“ca-bundle.crt”读取证书捆绑包,将其与系统默认信任捆绑包合并,并将合并的信任捆绑包写入“openshift-config-managed”命名空间中名为“trusted-ca-bundle”的 ConfigMap。期望进行代理连接的客户端必须对所有对代理的 HTTPS 请求使用 trusted-ca-bundle,并且也可能对非代理 HTTPS 请求使用 trusted-ca-bundle。trustedCA 引用的 ConfigMap 的命名空间为“openshift-config”。这是一个 ConfigMap 示例(在 yaml 中):apiVersion: v1 kind: ConfigMap metadata: name: user-ca-bundle namespace: openshift-config data: ca-bundle.crt: | -----BEGIN CERTIFICATE----- 自定义 CA 证书捆绑包。 -----END CERTIFICATE----- |
trustedCA 指的是包含 CA 证书捆绑包的 ConfigMap。trustedCA 字段只能被代理验证器使用。验证器负责从必需的键“ca-bundle.crt”读取证书捆绑包,将其与系统默认信任捆绑包合并,并将合并后的信任捆绑包写入“openshift-config-managed”命名空间中名为“trusted-ca-bundle”的 ConfigMap。预期进行代理连接的客户端必须对所有指向代理的 HTTPS 请求使用 trusted-ca-bundle,也可以将其用于非代理 HTTPS 请求。trustedCA 引用的 ConfigMap 的命名空间是“openshift-config”。这是一个 ConfigMap 示例(yaml 格式):apiVersion: v1 kind: ConfigMap metadata: name: user-ca-bundle namespace: openshift-config data: ca-bundle.crt: \| -----BEGIN CERTIFICATE----- 自定义 CA 证书捆绑包。 -----END CERTIFICATE-----
对象
名称
属性 | 类型 | 描述 |
---|---|---|
|
|
name 是引用的 config map 的 metadata.name |
提供以下 API 端点
/apis/config.openshift.io/v1/proxies
DELETE
:删除 Proxy 集合
GET
:列出 Proxy 对象
POST
:创建 Proxy
/apis/config.openshift.io/v1/proxies/{name}
DELETE
:删除 Proxy
GET
:读取指定的 Proxy
PATCH
:部分更新指定的 Proxy
PUT
:替换指定的 Proxy
/apis/config.openshift.io/v1/proxies/{name}/status
GET
:读取指定的 Proxy 的状态
PATCH
:部分更新指定的 Proxy 的状态
PUT
:替换指定的 Proxy 的状态
DELETE
删除 Proxy 集合
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
GET
列出 Proxy 对象
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
POST
创建 Proxy
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为:- Ignore:这将忽略任何被对象静默丢弃的未知字段,并将忽略解码器遇到的所有重复字段中的最后一个字段之前的默认行为。这是 v1.23 之前的默认行为。- Warn:这将通过标准警告响应标头为每个从对象中丢弃的未知字段和遇到的每个重复字段发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23+ 的默认值- Strict:如果任何未知字段将从对象中删除,或者存在任何重复字段,则此操作将使用 BadRequest 错误使请求失败。从服务器返回的错误将包含遇到的所有未知和重复字段。 |
参数 | 类型 | 描述 |
---|---|---|
|
|
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
201 - 已创建 |
|
202 - 已接受 |
|
401 - 未授权 |
空 |
参数 | 类型 | 描述 |
---|---|---|
|
|
Proxy 的名称 |
DELETE
删除 Proxy
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
202 - 已接受 |
|
401 - 未授权 |
空 |
GET
读取指定的 Proxy
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
PATCH
部分更新指定的 Proxy
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为:- Ignore:这将忽略任何被对象静默丢弃的未知字段,并将忽略解码器遇到的所有重复字段中的最后一个字段之前的默认行为。这是 v1.23 之前的默认行为。- Warn:这将通过标准警告响应标头为每个从对象中丢弃的未知字段和遇到的每个重复字段发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23+ 的默认值- Strict:如果任何未知字段将从对象中删除,或者存在任何重复字段,则此操作将使用 BadRequest 错误使请求失败。从服务器返回的错误将包含遇到的所有未知和重复字段。 |
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
PUT
替换指定的 Proxy
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为:- Ignore:这将忽略任何被对象静默丢弃的未知字段,并将忽略解码器遇到的所有重复字段中的最后一个字段之前的默认行为。这是 v1.23 之前的默认行为。- Warn:这将通过标准警告响应标头为每个从对象中丢弃的未知字段和遇到的每个重复字段发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23+ 的默认值- Strict:如果任何未知字段将从对象中删除,或者存在任何重复字段,则此操作将使用 BadRequest 错误使请求失败。从服务器返回的错误将包含遇到的所有未知和重复字段。 |
参数 | 类型 | 描述 |
---|---|---|
|
|
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
201 - 已创建 |
|
401 - 未授权 |
空 |
参数 | 类型 | 描述 |
---|---|---|
|
|
Proxy 的名称 |
GET
读取指定的 Proxy 的状态
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
PATCH
部分更新指定的 Proxy 的状态
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为:- Ignore:这将忽略任何被对象静默丢弃的未知字段,并将忽略解码器遇到的所有重复字段中的最后一个字段之前的默认行为。这是 v1.23 之前的默认行为。- Warn:这将通过标准警告响应标头为每个从对象中丢弃的未知字段和遇到的每个重复字段发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23+ 的默认值- Strict:如果任何未知字段将从对象中删除,或者存在任何重复字段,则此操作将使用 BadRequest 错误使请求失败。从服务器返回的错误将包含遇到的所有未知和重复字段。 |
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
PUT
替换指定的 Proxy 的状态
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为:- Ignore:这将忽略任何被对象静默丢弃的未知字段,并将忽略解码器遇到的所有重复字段中的最后一个字段之前的默认行为。这是 v1.23 之前的默认行为。- Warn:这将通过标准警告响应标头为每个从对象中丢弃的未知字段和遇到的每个重复字段发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23+ 的默认值- Strict:如果任何未知字段将从对象中删除,或者存在任何重复字段,则此操作将使用 BadRequest 错误使请求失败。从服务器返回的错误将包含遇到的所有未知和重复字段。 |
参数 | 类型 | 描述 |
---|---|---|
|
|
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
201 - 已创建 |
|
401 - 未授权 |
空 |