Configuración del proxy para nodos híbridos - Amazon EKS
Configuración a nivel de nodoConfiguración de todo el clúster

Ayude a mejorar esta página

Para contribuir a esta guía del usuario, elija el enlace Edit this page on GitHub que se encuentra en el panel derecho de cada página.

Configuración del proxy para nodos híbridos

Si utiliza un servidor proxy en el entorno en las instalaciones para el tráfico que sale del centro de datos o entorno periférico, debe configurar el sistema operativo, containerd, kubelet y kube-proxy para utilizar el servidor proxy. Debe configurar kube-proxy después de crear el clúster de Amazon EKS. Puede realizar los cambios para el sistema operativo, containerd, y el kubelet durante el proceso de compilación de las imágenes del sistema operativo o antes de ejecutar nodeadm init en cada nodo híbrido.

Configuración a nivel de nodo

Las configuraciones de esta sección se deben aplicar en las imágenes del sistema operativo o antes de ejecutar nodeadm init en cada nodo híbrido.

Configuración del proxy containerd

containerd es el tiempo de ejecución de administración de contenedores predeterminado para Kubernetes. Si utiliza un proxy para acceder a Internet, debe configurar containerd de modo que pueda extraer las imágenes de contenedor necesarias para Kubernetes y Amazon EKS.

Cree un archivo en cada nodo híbrido llamado http-proxy.conf en el directorio /etc/systemd/system/containerd.service.d con el siguiente contenido. Sustituya proxy-domain y port por los valores correspondientes al entorno.

[Service]
Environment="HTTP_PROXY=http://proxy-domain:port"
Environment="HTTPS_PROXY=http://proxy-domain:port"
Environment="NO_PROXY=localhost"

Configuración de containerd a partir de datos de usuarios

Será necesario crear el directorio containerd.service.d para este archivo. Tendrá que volver a cargar systemd para recuperar el archivo de configuración sin necesidad de reiniciar. En AL2023, es probable que el servicio ya esté en ejecución cuando se ejecute el script, por lo que también tendrá que reiniciarlo.

mkdir -p /etc/systemd/system/containerd.service.d
echo '[Service]' > /etc/systemd/system/containerd.service.d
echo 'Environment="HTTP_PROXY=http://proxy-domain:port"' >> /etc/systemd/system/containerd.service.d
echo 'Environment="HTTPS_PROXY=http://proxy-domain:port"' >> /etc/systemd/system/containerd.service.d
echo 'Environment="NO_PROXY=localhost"' >> /etc/systemd/system/containerd.service.d
systemctl daemon-reload
systemctl restart containerd

Configuración del proxy kubelet

kubelet es el agente de nodos de Kubernetes que se ejecuta en cada nodo de Kubernetes y es responsable de administrar el nodo y los pods que se ejecutan en este. Si utiliza un proxy en el entorno en las instalaciones, debe configurar el kubelet para que pueda comunicarse con los puntos de conexión públicos o privados del clúster de Amazon EKS.

Cree un archivo en cada nodo híbrido llamado http-proxy.conf en el directorio /etc/systemd/system/kubelet.service.d/ con el siguiente contenido. Sustituya proxy-domain y port por los valores correspondientes al entorno.

[Service]
Environment="HTTP_PROXY=http://proxy-domain:port"
Environment="HTTPS_PROXY=http://proxy-domain:port"
Environment="NO_PROXY=localhost"

Configuración de kubelet a partir de datos de usuarios

Se debe crear el directorio kubelet.service.d para este archivo. Tendrá que volver a cargar systemd para recuperar el archivo de configuración sin necesidad de reiniciar. En AL2023, es probable que el servicio ya esté en ejecución cuando se ejecute el script, por lo que también tendrá que reiniciarlo.

mkdir -p /etc/systemd/system/kubelet.service.d
echo '[Service]' > /etc/systemd/system/kubelet.service.d
echo 'Environment="HTTP_PROXY=http://proxy-domain:port"' >> /etc/systemd/system/kubelet.service.d
echo 'Environment="HTTPS_PROXY=http://proxy-domain:port"' >> /etc/systemd/system/kubelet.service.d
echo 'Environment="NO_PROXY=localhost"' >> /etc/systemd/system/kubelet.service.d
systemctl daemon-reload
systemctl restart containerd

Configuración del proxy del sistema operativo

Si utiliza un proxy para acceder a Internet, debe configurar el sistema operativo de modo que pueda extraer las dependencias de los nodos híbridos del administrador de paquetes del sistema operativo.

Ubuntu

  1. Configure snap para usar el proxy con los siguientes comandos:

    sudo snap set system proxy.https=http://proxy-domain:port
sudo snap set system proxy.http=http://proxy-domain:port

  2. Para habilitar el proxy para apt, cree un archivo llamado apt.conf en el directorio /etc/apt/. Sustituya proxy-domain y puerto por los valores correspondientes al entorno.

    Acquire::http::Proxy "http://proxy-domain:port";
Acquire::https::Proxy "http://proxy-domain:port";

Amazon Linux 2023 y Red Hat Enterprise Linux

  1. Configure yum para utilizar el proxy. Cree un archivo /etc/yum.conf con los valores proxy-domain y de puerto correspondientes al entorno.

    proxy=http://proxy-domain:port

Configuración de todo el clúster

Las configuraciones de esta sección se deben aplicar después de crear el clúster de Amazon EKS y antes de ejecutar nodeadm init en cada nodo híbrido.

Configuración del proxy kube-proxy

Amazon EKS instala automáticamente kube-proxy en cada nodo híbrido como DaemonSet cuando los nodos híbridos se unen al clúster. kube-proxy permite el enrutamiento entre servicios respaldados por pods en clústeres de Amazon EKS. Para configurar cada host, kube-proxy requiere la resolución DNS para el punto de conexión del clúster de Amazon EKS.

  1. Edite el DaemonSet kube-proxy con el siguiente comando

    kubectl -n kube-system edit ds kube-proxy

    Esto abrirá la definición del DaemonSet kube-proxy en el editor configurado.

  2. Agregue las variables de entorno para HTTP_PROXY y HTTPS_PROXY. Tenga en cuenta que la variable de entorno NODE_NAME ya debe existir en la configuración. Sustituya proxy-domain y port por los valores correspondientes al entorno.

    containers:
  - command:
    - kube-proxy
    - --v=2
    - --config=/var/lib/kube-proxy-config/config - --hostname-override=$(NODE_NAME)
    env:
    - name: HTTP_PROXY
      value: http://proxy-domain:port
    - name: HTTPS_PROXY
      value: http://proxy-domain:port
    - name: NODE_NAME
      valueFrom:
        fieldRef:
          apiVersion: v1
          fieldPath: spec.nodeName