プロキシ設定がある場合に Automation Hub と Apps を起動できない

EKS/AKS でプロキシ構成を行うと Automation Hub と Apps の起動に失敗する場合の解決策

説明

プロキシ設定を使用する場合、Automation Hub や Apps を起動しようとすると問題が発生する場合があります。

解決策

この問題を修正するには、次の手順に従います。

1. 実行中のクラスターから既存の coredns 構成マップをキャプチャします。

   kubectl get configmap -n kube-system coredns -o yaml > coredns-config.yaml
   

2. coredns-config.yaml ファイルを編集して、FQDN 書き換えを構成に追加します。
   1. 構成マップの名前を coredns-custom に変更します。
   2. プラットフォームに応じて正しい構成を適用します。
      • AKS の場合は、次の例に示すように、FQDN の新しい CoreDNS ゾーンを定義します。

        apiVersion: v1
        kind: ConfigMap
        metadata:
          name: coredns-custom
          namespace: kube-system
        data:
          <FQDN>.server: |
            <FQDN>:53 {
                errors
                log
                health
                rewrite stop {
                    name exact <FQDN> istio-ingressgateway.istio-system.svc.cluster.local
                }
                kubernetes cluster.local in-addr.arpa ip6.arpa {
                  pods insecure
                  fallthrough in-addr.arpa ip6.arpa
                }
                prometheus :9153
                forward . /etc/resolv.conf
                cache 30
                loop
                reload
                loadbalance
            }
        

      • EKSの場合、既存のCoreDNSコアファイルに書き換えブロックのみを追加するだけで十分です。

        rewrite stop {
            name exact <FQDN> istio-ingressgateway.istio-system.svc.cluster.local
        }
        

3. coredns-custom 構成マップを作成します。

   kubectl apply -f coredns-config.yaml
   

4. kube-system 名前空間の coredns デプロイで、ボリューム参照を coredns から coredns-custom に置き換えます。

   volumes:
     - emptyDir: {}
       name: tmp
     - configMap:
         defaultMode: 420
         items:
         - key: Corefile
           path: Corefile
         name: coredns-custom
       name: config-volume
   

5. coredns デプロイを再起動し、coredns ポッドが問題なく起動して実行されていることを確認します。

   kubectl rollout restart deployment -n kube-system coredns
   

6. これで、Automation Hub と Apps を起動できるようになります。