1. Homepage
  2. Flex Gateway (1.10)
  3. Flex Gateway の設定
  4. ローカルモードでの Flex Gateway の設定

  5. 転送プロキシの設定

ローカルモードでの Flex Gateway の転送プロキシの設定

Squid などの転送プロキシを使用すると、プロキシ接続経由で外部 HTTP Flex Gateway 接続をルーティングできます。

接続モードとローカルモードの両方で、YAML 設定ファイルを使用して転送プロキシを設定します。

次の図は、内部ネットワークが転送プロキシを使用して外部ネットワークと通信する方法を示しています。

アプリケーションからデータベース、さらにクラウドへ、またその逆のデータのジャーニーを示すフローチャート

この図のように、転送プロキシを使用している場合、内部ネットワークからの HTTP 通信は転送プロキシを通過する必要があります。

この例では、すべての HTTP API アップストリーム通信も転送プロキシを通過する必要があります。一部の接続が転送プロキシを使用せずに直接通信できるようにする方法についての詳細は、​「noProxy パラメーター」​を参照してください。

20%

25%

20%

Linux サービスとして Flex Gateway の転送プロキシを設定する

Docker コンテナで Flex Gateway の転送プロキシを設定する

Kubernetes クラスターでの Flex Gateway の転送プロキシの設定

転送プロキシ接続

HTTP 接続のみが転送プロキシ経由でルーティングされます。

次の接続が転送プロキシ経由でルーティングされます。

  • Anypoint Platform への接続

  • アウトバウンドポリシー接続

  • アップストリームサービスへの接続

  • HTTP (Fluent Bit) ログ接続

noProxy​ パラメーターを使用すると、転送プロキシを使用せずに直接接続するように HTTP および HTTPS 接続を設定できます。

転送プロキシを設定しても、次の接続は変更されません。

  • 共有ストレージへの接続

  • Lightweight Directory Access Protocol (LDAP) 接続

  • 非 HTTP ログ接続

noProxy パラメーター

noProxy​ パラメーターを追加すると、信頼する HTTP サービスが転送プロキシを使用せずに通信できるようになります。

たとえば、​noProxy​ を有効にすると、HTTP ログ接続とアップストリームサービスへの接続をリストして、それらを Flex Gateway に直接接続させることができます。

YAML 設定ファイルで ​noProxy​ パラメーターを使用して HTTP ログと通信している場合、正確なドメイン名をリストする必要があります。ドメインサフィックス (​.svc.cluster.local​ など) をリストすることはできません。すべての HTTP ログ接続に対して完全なドメイン名、​<logging-name>.svc.cluster.local​ をリストする必要があります。

次の図は、noProxy を使用した通信での違いを示しています。

「noProxy」が有効または無効になっている場合の内部接続間の違いを示しています

この図では、​noProxy​ を有効にしない場合、Flex Gateway は転送プロキシを使用して内部 API エンドポイントと通信します。​noProxy​ を有効にして API アップストリームドメインをリストした場合、Flex Gateway は内部 API エンドポイントと直接通信します。

転送プロキシパラメーターの設定

apiVersion: gateway.mulesoft.com/v1alpha1
kind: Configuration
metadata:
  name: forward-proxy
spec:
  forwardProxy:
    https:
      address: http://proxy:8888
      basicAuth:
        username: <string>
        password: <string>
    noProxy:
       - fluentd
       - .svc.cluster.local
パラメーター 必須または省略可能 説明

https.address

必須

プロキシアドレス。

basicAuth

省略可能

認証ユーザー名とパスワードを指定する。

basicAuth.username

basicAuth​ が設定されている場合は必須

認証ユーザー名

basicAuth.Password

basicAuth​ が設定されている場合は必須

認証パスワード。

noProxy

省略可能

転送プロキシを使用せずに通信するドメイン名または IP アドレスを含む配列。各 IP アドレスは配列でリストされている必要があります。​noProxy​ では、CIDR ブロックはサポートされません。

Linux サービスとして Flex Gateway の転送プロキシを設定する

  1. Flex Gateway 設定ディレクトリに YAML 設定ファイルを作成します。

    sudo touch /usr/local/share/mulesoft/flex-gateway/conf.d/forward-config.yaml

  2. 目的の転送プロキシ設定の詳細を使用してファイルを更新します。

  3. Flex Gateway に直接のインターネットアクセスがない場合は、​「転送プロキシ Flex Gateway の登録」​を参照してください。

Docker コンテナで Flex Gateway の転送プロキシを設定する

Flex Gateway 設定ファイルを含むフォルダーのボリュームをすでに追加している場合、YAML ファイルの作成と保存のステップに進みます。

  1. Ctrl+C を押して、Flex Gateway とレプリカを停止します。

  2. Flex Gateway 設定ファイルを含むディレクトリに ​app​ という名前のフォルダーを作成します。

  3. 新しい ​app​ ディレクトリの追加ボリュームで Flex Gateway を再起動します。

    docker run --rm \
-v "$(pwd)":/usr/local/share/mulesoft/flex-gateway/conf.d \
-p 8080:8080 \
mulesoft/flex-gateway
    -e ​FLEX_NAME​=<name-for-flex-replica> \ を含めて、Flex レプリカに割り当てる名前 (省略可能) を指定します。

  4. 目的の転送プロキシ設定の詳細を使用して YAML ファイルを作成して保存します。

  5. Flex Gateway に直接のインターネットアクセスがない場合は、​「転送プロキシ Flex Gateway の登録」​を参照してください。

Kubernetes クラスターでの Flex Gateway の転送プロキシの設定

Flex Gateway の転送プロキシを設定するには、転送プロキシの詳細を使用して新しい YAML 設定リソースを作成します。

Flex Gateway に直接のインターネットアクセスがない場合は、​「転送プロキシ Flex Gateway の登録」​を参照してください。

転送プロキシ Flex Gateway の登録

Flex Gateway が、すべてのインターネット接続が転送プロキシを通過する内部ネットワークにある場合は、​Flex Gateway を登録​するときに ​--https-proxy​ フラグを追加する必要があります。

--https-proxy​ フラグをプロキシの ​address​ パラメーターと共に追加します。

--https-proxy=http://proxy:8888

basicAuth​ を有効にする場合は、​username​ パラメーターと ​password​ パラメーターを指定します。

--https-proxy=http://<username>:<password>@proxy:8888

次のサンプル登録コマンドは、フラグの配置を示しています。

flexctl register \
--username=<your-username> \
--password=<your-password> \
--environment=<your-environment-id> \
--organization=<your-org-id> \
--output-directory=/usr/local/share/mulesoft/flex-gateway/conf.d \
--https-proxy=http://<username>:<password>@proxy:8888 \
my-gateway
Flex Gateway デプロイメントには関連する登録コマンドを使用してください。

関連情報