kubernetes - Shell (ssh) 到 Azure AKS (Kubernetes) 群集工作节点

Question

我在 Azure 中有一个使用 AKS 的 Kubernetes 集群，我想“登录”到其中一个节点。节点没有公共(public) IP。

有没有办法做到这一点？

Answer 1

Azure 文档的一篇文章中详细描述了该过程:
https://docs.microsoft.com/en-us/azure/aks/ssh .它由运行一个 pod 组成，您将其用作中继以 ssh 进入节点，并且它工作得非常好:

您可能在集群创建期间指定了 ssh 用户名和公钥。如果没有，您必须配置您的节点以接受它们作为 ssh 凭据:

$ az vm user update \
  --resource-group MC_myResourceGroup_myAKSCluster_region \
  --name node-name \
  --username theusername \
  --ssh-key-value ~/.ssh/id_rsa.pub

要查找您的节点名称:

az vm list --resource-group MC_myResourceGroup_myAKSCluster_region -o table

完成后，在您的集群上运行一个带有 ssh 客户端的 pod，这是您将用于 ssh 到您的节点的 pod:

kubectl run -it --rm my-ssh-pod --image=debian
# install ssh components, as their is none in the Debian image
apt-get update && apt-get install openssh-client -y

在您的工作站上，获取您刚刚创建的 pod 的名称:

$ kubectl get pods

将您的私钥添加到 pod 中:

$ kubectl cp ~/.ssh/id_rsa pod-name:/id_rsa

然后，在 pod 中，通过 ssh 连接到您的节点之一:

ssh -i /id_rsa theusername@10.240.0.4

(在您的工作站上查找节点 IP):

az vm list-ip-addresses --resource-group MC_myAKSCluster_myAKSCluster_region -o table