如何在Kubernetes吊舱中设置no_proxy

Question

• Docker守护进程：/etc/systemd/system/docker.service.d/http-proxy.conf
• Docker客户机：/root/.Docker/config.json（尽管在CentOS上使用Docker V1.13.1时似乎不适用）
• Docker客户机：通过在创建时传递给豆荚的环境变量，在用于与kubectl一起运行它们的yaml文件中
• Kubernetes主节点和工作节点作为环境变量
• 和上述设置的许多组合

POD中的代理配置成功，在POD中使用env变量：

导出http_proxy=“http://10.16.1.1:8080”
导出https_proxy=“https://10.16.1.1:8080”

Answer 1

我们可以做一个合理的假设，不直接使用IP地址访问外部网络服务器。换句话说，我们使用FQDN访问Python.com、Google.com、GitHub.com，但不直接使用它们的IP地址。

有了这个假设，我们就可以绕过web-proxy进行所有的直接IP地址访问。

export no_proxy=localhost,.svc
printf -v allip '%s,' .{0..255}
export no_proxy="$no_proxy,${allip%,}"

这将.0、.1、.2、...、.255添加到no_proxy env变量中。这里没有魔法。我们只是将IP地址视为FQDN，因此后缀匹配作为FQDN no_proxy设置工作。比如说，.120将匹配所有IP地址x.x.x.122。