SonarQube EE 10.1（Podman环境）代理认证失败求助

已通过Ansible在Podman环境成功部署SonarQube EE 10.1，LDAP连接正常，但访问SonarSource更新中心时出现代理认证失败问题。经确认，请求未发送代理用户名和密码，而旧版Docker环境下的SonarQube社区版可正常完成代理认证。

环境配置 #

• podman 4.4.1
• sonarqube:10.1.0-enterprise
• postgres:15.3-alpine
• traefik:v2.10.4
• Java版本：openjdk 17.0.8

已尝试的无效方案 #

1. 配置/移除jdk.http.auth.tunneling.disabledSchemes与jdk.http.auth.proxying.disabledSchemes参数
2. 按官方文档配置所有代理环境变量
3. 在Pod环境变量中设置HTTP/HTTPS代理
4. 使用sonar.properties文件替代环境变量配置

排查思路与解决方案建议 #

Podman网络层面 #

• 用--env-file加载完整代理配置：启动容器时，通过--env-file ./proxy.env加载包含带认证的代理地址的文件，proxy.env内容示例：

  HTTP_PROXY=http://username:password@proxy-host:port
  HTTPS_PROXY=https://username:password@proxy-host:port
  NO_PROXY=localhost,127.0.0.1,postgres
  

• 容器内验证代理连通性：进入容器执行curl -v https://update.sonarsource.org/update-center.properties，查看输出中是否出现代理认证相关的请求头，确认容器内代理环境是否生效。
• 检查Podman全局代理配置：查看/etc/containers/containers.conf中的http_proxy、https_proxy字段，确认是否配置了带认证的代理地址，且容器未通过--no-proxy禁用全局代理。

Java与SonarQube启动参数层面 #

• 强制开启Java代理认证：在SonarQube的JVM启动参数中添加以下配置，可通过环境变量SONAR_WEB_JAVAADDITIONALOPTS传递：

  SONAR_WEB_JAVAADDITIONALOPTS="-Djdk.http.auth.tunneling.disabledSchemes=\"\" -Djdk.http.auth.proxying.disabledSchemes=\"\""
  

• 确认SonarQube代理配置优先级：在sonar.properties中明确配置代理认证信息，确保未被环境变量覆盖：

  sonar.web.proxy.host=proxy-host
  sonar.web.proxy.port=port
  sonar.web.proxy.login=username
  sonar.web.proxy.password=password
  

• 检查SonarQube进程环境变量：进入容器执行ps aux | grep sonar，查看进程环境变量中是否包含正确的代理认证信息，确认配置加载无误。

代理服务器层面 #

• 对比代理日志：查看代理服务器的访问日志，对比Docker与Podman环境下的请求，确认Podman侧是否未发送Proxy-Authorization请求头。
• 检查IP段限制：确认Podman容器的IP是否在代理服务器允许使用认证的IP范围内，部分代理会对不同来源IP设置权限差异。

内容的提问来源于stack exchange，提问作者LOIC B