使用堡垒对Kubernetes pod进行SSH

Question

我已经部署了Google cloud Kubernetes集群。群集仅有内部IP。

为了访问它，我创建了一个具有外部IP的虚拟机bastion-1。

结构：

My Machine -> bastion-1 -> Kubernetes cluster

与代理工作站的连接：

$ ssh bastion -D 1080

现在使用代理使用kubectl：

$ HTTPS_PROXY=socks5://127.0.0.1:1080 kubectl get pods
No resources found.

Kubernetes主服务器正在响应，这是一个好兆头。

现在，尝试ssh一个pod：

$ HTTPS_PROXY=socks5://127.0.0.1:1080 kubectl exec -it "my-pod" -- /bin/bash
error: error sending request: Post https://xxx.xxx.xxx.xxx/api/v1/namespaces/xxx/pods/pod-xxx/exec?command=%2Fbin%2Fbash&container=xxx&container=xxx&stdin=true&stdout=true&tty=true: EOF

问:如何通过堡垒连接ssh到pod？我哪里做错了？

Answer 1

你现在不能这么做。

原因是exec和proxy等命令所使用的连接使用SPDY2。

有一个包含更多信息的bug report here。

您必须切换到使用HTTP代理