通过代理访问后端

配置服务器可以通过 HTTP 或 HTTPS 代理访问 Git 或 Vault 后端。此行为由 proxy.http 和 proxy.https 下的设置针对 Git 或 Vault 进行控制。这些设置是按存储库进行的，因此如果您使用的是复合环境存储库，则必须为复合存储库中的每个后端单独配置代理设置。如果使用的网络需要独立的代理服务器来处理 HTTP 和 HTTPS URL，您可以为一个后端同时配置 HTTP 和 HTTPS 代理设置：在这种情况下，http 访问将使用 http 代理，https 访问将使用 https 代理。此外，您可以通过应用程序和代理之间的代理定义协议指定一个单独的代理，该代理将用于两种协议。

下表描述了 HTTP 和 HTTPS 代理的代理配置属性。所有这些属性都必须以 proxy.http 或 proxy.https 为前缀。

表 1. 代理配置属性
属性名称	备注
host	代理的主机。
port	访问代理的端口。
非代理主机	配置服务器应在代理外部访问的任何主机。如果同时提供了 `proxy.http.nonProxyHosts` 和 `proxy.https.nonProxyHosts` 的值，则将使用 `proxy.http` 的值。
username	用于向代理进行身份验证的用户名。如果同时提供了 `proxy.http.username` 和 `proxy.https.username` 的值，则将使用 `proxy.http` 的值。
password	用于向代理进行身份验证的密码。如果同时提供了 `proxy.http.password` 和 `proxy.https.password` 的值，则将使用 `proxy.http` 的值。

以下配置使用 HTTPS 代理访问 Git 存储库。

spring:
  profiles:
    active: git
  cloud:
    config:
      server:
        git:
          uri: https://github.com/spring-cloud-samples/config-repo
          proxy:
            https:
              host: my-proxy.host.io
              password: myproxypassword
              port: '3128'
              username: myproxyusername
              nonProxyHosts: example.com