Cleachd Secret a tha ann mar-thà airson caochladairean proxy ann an cairt Helm

Thoir iomradh air URLan proxy slàn bho Secret ann an teamplaid Deployment Helm 3 an àite a bhith a' gabhail ris gum bi caochladair shlighe a' fàs na àrainneachd còmhdaiche.

Canamaid gu bheil Secret air a bheil app-outbound-proxy aig namespace an fhoillseachaidh mar-thà. Tha na h-iuchraichean http_proxy agus https_proxy aige a' cumail nan URLan proxy slàn a dh'fheumas an aplacaid.

Chan urrainn do chairt Helm 3 ach ainm an Secret sin a chumail ann an values.yaml:

outboundProxy:
  existingSecret: app-outbound-proxy

Ann an teamplaid Deployment a' chòmhdaiche a thathar an dùil, thoir iomradh air na h-iuchraichean:

env:
  - name: HTTP_PROXY
    valueFrom:
      secretKeyRef:
        name: {{ .Values.outboundProxy.existingSecret | quote }}
        key: http_proxy
  - name: HTTPS_PROXY
    valueFrom:
      secretKeyRef:
        name: {{ .Values.outboundProxy.existingSecret | quote }}
        key: https_proxy

'S e pìos de shònrachadh a' chòmhdaiche a tha seo. Feumaidh an Secret a bhith ann an namespace a' Phod agus an dà iuchair air a bheilear a' toirt iomradh a chumail. Feumaidh na luachan aige pròtacal, òstair agus port an fhìor neach-èisteachd proxy a chleachdadh. Airson iarrtasan poblach na h-aplacaid a gheibh cead proxy poblach gun dearbhadh a chleachdadh, tog na URLan sin bho thagraiche iomchaidh anns an liosta proxy an-asgaidh; cùm gin de na h-eisgeadan dìreach a tha a dhìth.

Bheir luach na cairte ainm seachad; bheir secretKeyRef luachan àrainneachd a' chòmhdaiche seachad. Cha chuireas dìreach HTTP_PROXY a chur a-mach anns an t-slige a tha a' ruith helm an earrann env seo ri teamplaid Pod.

Tha atharrachadh an Secret na atharrachadh cuairt-beatha cuideachd

Cha n-ùraich còmhdach an àrainneachd aige nuair a dh'atharraicheas dàta an Secret. Cuir air dòigh an ath-thòiseachadh no an rollout a thathar an dùil gus am faigh còmhdaichean air an tòiseachadh às ùr na luachan ùraichte. Cha dèan atharrachadh dàta fon aon ainm Secret, leis fhèin, deasachadh air teamplaid Pod an Deployment.

Feumaidh an aplacaid taic a thoirt do na caochladairean àrainneachd proxy a chaidh a thaghadh. Tha inntrigeadh do stòr Helm agus tarraing ìomhaigh na nòid nan luchd-cleachdaidh fa leth a tha a' ruith mus urrainn don àrainneachd còmhdaiche seo cuideachadh.

Artaigilean co-cheangailte