配置Kubernetes Pod使用代理上網(wǎng)

在企業(yè)網(wǎng)絡環(huán)境中進行Kubernetes集群的管理時，經(jīng)常會遇到需要配置Pods通過HTTP代理服務器訪問Internet的情況。這可能是由于各種原因，如安全策略限制、網(wǎng)絡架構要求或者訪問特定資源的需要。本文將介紹配置Kubernetes中Pod使用代理的兩種常見方式：通過ConfigMap和直接在應用程序環(huán)境變量中設置。

使用場景

Kubernetes集群中配置Pod使用代理的場景可能包括：

執(zhí)行出站流量控制和審計。

遵守網(wǎng)絡訪問策略，強制流量通過指定的出口點。

實現(xiàn)服務的代理隔離，以加強內(nèi)網(wǎng)安全。

訪問外部應用，我的場景是調(diào)用 discord api。

配置方式

接下來將介紹兩種常用配置方法：

配置方式一：使用ConfigMap

步驟1：創(chuàng)建ConfigMap

創(chuàng)建一個名為proxy-config的ConfigMap以包含代理設置信息：

apiVersion: v1
kind: ConfigMap
metadata:
  name: proxy-config
data:
  http_proxy: http://:
  https_proxy: http://:
  no_proxy: .cluster.local,.svc,.my-company.com,127.0.0.1

替換和為實際代理服務器的地址和端口。

步驟2：在Pod定義中引用ConfigMap

修改Pod的定義以使用ConfigMap中的環(huán)境變量：

apiVersion: v1
kind: Pod
metadata:
  name: example-pod
spec:
  containers:
    - name: example-container
      image: nginx
      envFrom:
        - configMapRef:
            name: proxy-config

步驟3：確認應用程序能正確使用代理

在Pod應用程序中，確保這些環(huán)境變量能被正確地使用。比如，在諸如curl、wget這樣的命令行工具中，HTTP_PROXY和HTTPS_PROXY環(huán)境變量是自動識別的，而一些編程語言的HTTP客戶端庫可能需要在代碼中顯式配置代理。

配置方式二：直接在部署的環(huán)境變量中設置

步驟1：在Pod定義中設置環(huán)境變量

與ConfigMap不同，可以直接在Pod或者Deployment的定義中設置環(huán)境變量，我這里是直接使用了環(huán)境變量的方式：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: example-deployment
spec:
  replicas: 2
  selector:
    matchLabels:
      app: example
  template:
    metadata:
      labels:
        app: example
    spec:
      containers:
      - name: example-container
        image: nginx
        env:
        - name: http_proxy
          value: http://:
        - name: https_proxy
          value: http://:
        - name: no_proxy
          value: .cluster.local,.svc,.my-company.com,127.0.0.1

這種方法允許更靈活的設置，因為你可以為不同的Deployment指定不同的代理設置。

步驟2：應用更改并確認應用程序的代理配置

同樣的，確保你的應用程序或服務讀取并正確使用了這些環(huán)境變量設置。

參數(shù)解釋

http_proxy/https_proxy: 指定HTTP/HTTPS的代理服務器，格式為http://:@:。

no_proxy: 指定的地址不通過代理服務器訪問。通常包括Kubernetes的服務發(fā)現(xiàn)后綴如.cluster.local、.svc以及本地網(wǎng)絡的范圍。

測試代理設置

部署Pod后，我們可以測試這些設置是否生效：

進入Pod的shell環(huán)境：

kubectl exec -it example-pod -- /bin/sh

使用curl測試代理是否工作：

 curl -I 'https://discord.com'

如果返回了正常的HTTP響應，表明代理設置生效并正確工作。如果出現(xiàn)連接超時或代理錯誤，可能需要檢查代理服務器配置和網(wǎng)絡策略設置。
測試一下小伙伴給的discord的接口：

 curl --location --request POST 'https://discord.com/api/v10/oauth2/token'

結語

正確配置Kubernetes中的Pod使用HTTP代理是滿足企業(yè)網(wǎng)絡要求的關鍵環(huán)節(jié)。通過使用ConfigMap或直接在環(huán)境變量中設置代理信息，可以為集群的出站流量提供控制和靈活性。不過，記得在部署之前詳細測試以確保一切按預期工作。

審核編輯：湯梓紅