🥇কিভাবে টিসিপিসার্ভার এবং নেটক্যাট দিয়ে কুবারনেটস পড বা পাত্রে একটি টানেল খুলবেন

বিঃদ্রঃ. অনুবাদ: লেয়ারসিআই-এর স্রষ্টার এই ব্যবহারিক নোটটি কুবারনেটেস (এবং শুধু নয়) জন্য তথাকথিত টিপস এবং কৌশলগুলির একটি চমৎকার চিত্র। এখানে প্রস্তাবিত সমাধানটি কেবলমাত্র কয়েকটির মধ্যে একটি এবং সম্ভবত, সবচেয়ে সুস্পষ্ট নয় (কিছু ক্ষেত্রে, মন্তব্যে ইতিমধ্যে উল্লিখিত K8 এর জন্য "নেটিভ" একটি উপযুক্ত হতে পারে kubectl port-forward) যাইহোক, এটি আপনাকে অন্তত ক্লাসিক্যাল ইউটিলিটিগুলি ব্যবহার করার দৃষ্টিকোণ থেকে সমস্যাটি দেখতে এবং তাদের আরও একত্রিত করার অনুমতি দেয় - একই সময়ে সহজ, নমনীয় এবং শক্তিশালী (অনুপ্রেরণার জন্য শেষে "অন্যান্য ধারণা" দেখুন)।

একটি সাধারণ পরিস্থিতি কল্পনা করুন: আপনি আপনার স্থানীয় মেশিনে একটি পোর্ট চান যা জাদুকরীভাবে একটি পড/কন্টেইনারে ট্র্যাফিক ফরোয়ার্ড করতে (বা বিপরীতে)।

সম্ভাব্য ব্যবহারের ক্ষেত্রে

HTTP এন্ডপয়েন্ট কি রিটার্ন করে তা পরীক্ষা করুন /healthz উৎপাদন ক্লাস্টার মধ্যে পড.
স্থানীয় মেশিনে পডের সাথে একটি TCP ডিবাগার সংযোগ করুন।
প্রমাণীকরণ নিয়ে বিরক্ত না করেই স্থানীয় ডাটাবেস সরঞ্জামগুলি থেকে উত্পাদন ডাটাবেসে অ্যাক্সেস পান (সাধারণত লোকালহোস্টের রুট অধিকার থাকে)।
একটি স্টেজিং ক্লাস্টারে ডেটার জন্য একটি ধারক তৈরি না করেই একটি এককালীন মাইগ্রেশন স্ক্রিপ্ট চালান৷
একটি ভার্চুয়াল ডেস্কটপে চলমান একটি পডের সাথে একটি VNC সেশন সংযুক্ত করুন (XVFB দেখুন)।

প্রয়োজনীয় সরঞ্জাম সম্পর্কে কয়েকটি শব্দ

Tcpserver — বেশিরভাগ Linux প্যাকেজ সংগ্রহস্থলে উপলব্ধ একটি ওপেন সোর্স ইউটিলিটি। এটি আপনাকে একটি স্থানীয় পোর্ট খুলতে এবং যেকোনো নির্দিষ্ট কমান্ড থেকে stdin/stdout এর মাধ্যমে প্রাপ্ত ট্র্যাফিক পুনঃনির্দেশ করতে দেয়:

colin@colin-work:~$ tcpserver 127.0.0.1 8080 echo -e 'HTTP/1.0 200 OKrnContent-Length: 19rnrn<body>hello!</body>'&
[1] 17377
colin@colin-work:~$ curl localhost:8080
<body>hello!</body>colin@colin-work:~$

(asciinema.org)

Netcat বিপরীত করে. এটি আপনাকে একটি খোলা পোর্টের সাথে সংযোগ করতে এবং এটি থেকে প্রাপ্ত I/Oকে stdin/stdout-এ পাস করতে দেয়:

colin@colin-work:~$ nc -C httpstat.us 80
GET /200 HTTP/1.0
Host: httpstat.us
HTTP/1.1 200 OK
Cache-Control: private
Server: Microsoft-IIS/10.0
X-AspNetMvc-Version: 5.1
Access-Control-Allow-Origin: *
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Set-Cookie: ARRAffinity=93fdbab9d364704de8ef77182b4d13811344b7dd1ec45d3a9682bbd6fa154ead;Path=/;HttpOnly;Domain=httpstat.us
Date: Fri, 01 Nov 2019 17:53:04 GMT
Connection: close
Content-Length: 0

^C
colin@colin-work:~$

(asciinema.org)

উপরের উদাহরণে, নেটক্যাট পৃষ্ঠাটিকে HTTP-এর মাধ্যমে অনুরোধ করে। পতাকা -C এটি লাইনের শেষে CRLF যুক্ত করে।

kubectl এর সাথে সংযোগ: হোস্টে শুনুন এবং পডের সাথে সংযোগ করুন

যদি আমরা উপরের টুলগুলিকে kubectl এর সাথে একত্রিত করি, তাহলে আমরা এইরকম একটি কমান্ড পাই:

tcpserver 127.0.0.1 8000 kubectl exec -i web-pod nc 127.0.0.1 8080

সাদৃশ্য অনুসারে, পডের ভিতরে পোর্ট 80 অ্যাক্সেস করার জন্য এটি যথেষ্ট হবে curl "127.0.0.1:80":

colin@colin-work:~$ sanic kubectl exec -it web-54dfb667b6-28n85 bash
root@web-54dfb667b6-28n85:/web# apt-get -y install netcat-openbsd
Reading package lists... Done
Building dependency tree
Reading state information... Done
netcat-openbsd is already the newest version (1.195-2).
0 upgraded, 0 newly installed, 0 to remove and 10 not upgraded.
root@web-54dfb667b6-28n85:/web# exit
colin@colin-work:~$ tcpserver 127.0.0.1 8000 sanic kubectl exec -i web-54dfb667b6-28n85 nc 127.0.0.1 8080&
[1] 3232
colin@colin-work:~$ curl localhost:8000/healthz
{"status":"ok"}colin@colin-work:~$ exit

(asciinema.org)

ইউটিলিটি ইন্টারঅ্যাকশন ডায়াগ্রাম

বিপরীত দিকে: পডে শুনুন এবং হোস্টের সাথে সংযোগ করুন

nc 127.0.0.1 8000 | kubectl exec -i web-pod tcpserver 127.0.0.1 8080 cat

এই কমান্ড পডকে স্থানীয় মেশিনে পোর্ট 8000 অ্যাক্সেস করতে দেয়।

ব্যাশ স্ক্রিপ্ট

আমি ব্যাশের জন্য একটি বিশেষ স্ক্রিপ্ট লিখেছি যা আপনাকে একটি কুবারনেটস প্রোডাকশন ক্লাস্টার পরিচালনা করতে দেয় লেয়ারসিআইউপরে বর্ণিত পদ্ধতি ব্যবহার করে:

kubetunnel() {
    POD="$1"
    DESTPORT="$2"
    if [ -z "$POD" -o -z "$DESTPORT" ]; then
        echo "Usage: kubetunnel [pod name] [destination port]"
        return 1
    fi
    pkill -f 'tcpserver 127.0.0.1 6666'
    tcpserver 127.0.0.1 6666 kubectl exec -i "$POD" nc 127.0.0.1 "$DESTPORT"&
    echo "Connect to 127.0.0.1:6666 to access $POD:$DESTPORT"
}

যদি আপনি এই ফাংশন যোগ করুন ~/.bashrc, আপনি কমান্ডের সাহায্যে সহজেই একটি পডে একটি টানেল খুলতে পারেন kubetunnel web-pod 8080 এবং কর curl localhost:6666.

মধ্যে সুড়ঙ্গ জন্য ডকশ্রমিক আপনি এর সাথে প্রধান লাইন প্রতিস্থাপন করতে পারেন:
```
tcpserver 127.0.0.1 6666 docker exec -i "$CONTAINER" nc 127.0.0.1 "$DESTPORT"
```
টানেলের জন্য K3s - এটিতে পরিবর্তন করুন:
```
tcpserver 127.0.0.1 6666 k3s kubectl exec …
```
এবং তাই অন

অন্যান্য ধারণা

আপনি কমান্ড ব্যবহার করে UDP ট্র্যাফিক পুনর্নির্দেশ করতে পারেন netcat -l -u -c পরিবর্তে tcpserver и netcat -u পরিবর্তে netcat যথাক্রমে।
পাইপ ভিউয়ারের মাধ্যমে I/O দেখুন:
nc 127.0.0.1 8000 | pv --progress | kubectl exec -i web-pod tcpserver 127.0.0.1 8080 cat
আপনি ব্যবহার করে উভয় প্রান্তে ট্র্যাফিক কম্প্রেস এবং ডিকম্প্রেস করতে পারেন gzip.
সংশ্লিষ্ট ফাইলের সাথে অন্য কম্পিউটারে SSH এর মাধ্যমে সংযোগ করুন kubeconfig:
tcpserver ssh workcomputer "kubectl exec -i my-pod nc 127.0.0.1 80"
আপনি ব্যবহার করে বিভিন্ন ক্লাস্টারে দুটি পড সংযোগ করতে পারেন mkfifo এবং দুটি পৃথক কমান্ড চালান kubectl.

সম্ভাবনা সীমাহীন!

অনুবাদক থেকে PS

আমাদের ব্লগেও পড়ুন:

উত্স: www.habr.com

টিসিপিসার্ভার এবং নেটক্যাট সহ কুবারনেটস পড বা পাত্রে কীভাবে একটি টানেল খুলবেন

সম্ভাব্য ব্যবহারের ক্ষেত্রে

প্রয়োজনীয় সরঞ্জাম সম্পর্কে কয়েকটি শব্দ

kubectl এর সাথে সংযোগ: হোস্টে শুনুন এবং পডের সাথে সংযোগ করুন

বিপরীত দিকে: পডে শুনুন এবং হোস্টের সাথে সংযোগ করুন

ব্যাশ স্ক্রিপ্ট

অন্যান্য ধারণা

অনুবাদক থেকে PS

একটি মন্তব্য জুড়ুন উত্তর বাতিল