Kubctl 访问使用私有 IP 创建的 Kubernetes 集群

Question

我使用kubadm和服务器的私有IP创建了一个Kubernetes集群，因此所有节点都可以通过云提供商网络访问它。我在数字海洋中使用了4个节点。

kubctl-s-2vcpu-4gb-nyc3-01-master:~# kubectl config view
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: REDACTED
server: https://10.132.113.68:6443
name: kubernetes
contexts:
- context:
cluster: kubernetes
user: kubernetes-admin
name: kubernetes-admin@kubernetes
current-context: kubernetes-admin@kubernetes
kind: Config
preferences: {}
users:
- name: kubernetes-admin
user:
client-certificate-data: REDACTED
client-key-data: REDACTED

我用来初始化集群的命令是：

kubeadm init --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=10.132.113.68 --kubernetes-version stable-1.8

我正在尝试从本地计算机使用 kubectl 连接到此群集。admin.conf 文件具有私有 IP：

apiVersion: v1
clusters:
- cluster:
certificate-authority-data: LS0tLS********S0tLQo=
server: https://10.132.113.68:6443
name: kubernetes
contexts:
- context:
cluster: kubernetes
user: kubernetes-admin
name: kubernetes-admin@kubernetes

我尝试在主kubectl proxy中设置代理并建立到服务器的SSH隧道：

ssh -L 8001:127.0.0.1:8001 -N -i test.pem [e-mail].209

我可以从我的电脑登录到 Kubernetes 仪表板，但无法执行kubectl命令：

$kubectl -s localhost:8001 get nodes
Unable to connect to the server: read tcp 127.0.0.1:62394->127.0.0.1:8001: read: connection reset by peer

Answer 1

ssh -L ...结束的地方，sshuttle开始:)：它通过 ssh dest 节点创建本地 tcp "catch-all" DNATing，即将转发指定CIDR中的每个 TCP 连接。

试试看：

• 在一个终端中(稍后缓解^C(：

  sshuttle -e 'ssh -vi test.pem' -r [e-mail].209 10.132.113.68/32

• 从其他终端，只需执行kubectl ...，就像从初始kubeadm节点本地运行时一样。

• 利润:)

--JJO