ssh - 我是否必须从 localhost 为 get shell 提供服务？

Question

我想使用 ssh 从 localhost 到 Pod。有什么方法可以在ssh [Pod_IP]不使用的情况下连接使用kubectl exec -it [Pod] /bin/bash？

结果如图所示ERROR: ssh: connect to host [ip] port 22: Connection refused。

Answer 1

我认为您可以通过openssh-server在目标 Pod 上安装来实现此目标

例如：

建立与 Pod 的 SSH 连接：

$ kubectl exec -it <Pod_name> -- /bin/bash
$ apt-get update
$ apt-get install -y openssh-server

确保 SSHD 服务已启动并正在运行：

$ service ssh status

必要时启动它：

$ service ssh start

/etc/ssh/sshd_config如果要更改某些特定设置，请编辑该文件，然后重新启动 SSH 服务。

使用 Pod IP 地址从本地计算机通过 SSH 检查连接。

更新：

我使用以下 Pod 配置来建立到 Centos 7 容器的 SSH 连接：

apiVersion: v1
kind: Pod
metadata:
  name: centos
spec:
  containers:
  - name: centos
    image: centos:latest
    command: [ "/bin/bash", "-c", "yum install openssh-server -y && /usr/bin/ssh-keygen -A && /usr/sbin/sshd -p 
22 -f /etc/ssh/sshd_config && tail -f /dev/null" ]
    securityContext:
      privileged: true