🥇Kuidas avada tunnelit Kubernetes'i pod'i või konteineri kaudu tcpserveri ja netcatiga

Märk. tõlge.: See on LayerCI looja praktiline märkused — suurepärane näide nn Kubernetes'i (ja muude) nipi ja trikkide puhul. Siin pakutud lahendus on vaid üks vähestest ja võib-olla mitte kõige ilmsem (mõnes arengus võiks sobida ka varem mainitud 'kodune' K8s jaoks. kubectl port-forward). Kuid see võimaldab vähemalt vaadata probleemi klassikaliste utiliitide rakendamise ja nende edasise kombineerimise perspektiivist — samal ajal lihtsast, paindlikust ja võimsast (vt „teised ideed” allpool inspiratsiooni saamiseks).

Kuidas avada tunnel tcpserveri ja netcatiga Kubernetes podis või konteineris

Kujutage ette tüüpilist olukorda: soovite, et teie kohalikul arvutil port maagiliselt suunaks liikluse pod/konteinerisse (või vastupidi).

Võimalikud kasutusstsenaariumid

Kontrollige, mida HTTP lõpp-punkt tagastab /healthz pod'i tootmisklastri.
Ühendage kohalikul masinal TCP-debbuger pod'iga.
Saada tootmisandmebaasi ligipääs kohalike andmebaasitööriistade kaudu ilma autentimisega vaevlemata (tavaliselt on localhost'il juurõigused).
Käitage ühekordset migratsiooniskeemi andmete jaoks staging-klastri jaoks ilma vajaduseta sellele konteinerit luua.
Ühendage VNC seanss pod’iga, kus on töötav virtuaalne töölaua (vt XVFB).

Mõned sõnad vajalike tööriistade kohta

Tcpserver — avatud lähtekoodiga tööriist, mis on saadaval enamikus Linuxi pakettide hoidlatest. See võimaldab avada kohaliku pordi ja suunata sinna liiklust, mis saadakse stdin/stdout kaudu mis tahes määratud käsult:

colin@colin-work:~$ tcpserver 127.0.0.1 8080 echo -e 'HTTP/1.0 200 OKrnContent-Length: 19rnrn<body>Tere!</body>'&amp;
[1] 17377
colin@colin-work:~$ curl localhost:8080
<body>Tere!</body>colin@colin-work:~$

(asciinema.org)

Netcat teeb vastupidist. See võimaldab ühendada avatud pordiga ja edastada sealt saadud sisend/väljund stdin/stdout:

colin@colin-work:~$ nc -C httpstat.us 80
GET /200 HTTP/1.0
Host: httpstat.us
HTTP/1.1 200 OK
Cache-Control: private
Server: Microsoft-IIS/10.0
X-AspNetMvc-Version: 5.1
Access-Control-Allow-Origin: *
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Set-Cookie: ARRAffinity=93fdbab9d364704de8ef77182b4d13811344b7dd1ec45d3a9682bbd6fa154ead;Path=/;HttpOnly;Domain=httpstat.us
Date: Fri, 01 Nov 2019 17:53:04 GMT
Connection: close
Content-Length: 0

^C
colin@colin-work:~$

(asciinema.org)

Ülaltoodud näites küsib netcat lehte HTTP kaudu. Lipp -C sunub sellele järjestusele CRLF-i.

Koostöö kubectl-iga: kuulake hostis ja ühendage pod’iga

Kui ühendame ülaltoodud tööriistad kubectl-iga, saame järgmise käsu:

tcpserver 127.0.0.1 8000 kubectl exec -i web-pod nc 127.0.0.1 8080

Sarnaselt piisab 80. pordi juurde pääsemiseks pod’is, kui teha curl "127.0.0.1:80":

colin@colin-work:~$ sanic kubectl exec -it web-54dfb667b6-28n85 bash
root@web-54dfb667b6-28n85:/web# apt-get -y install netcat-openbsd
Reading package lists... Done
Building dependency tree
Reading state information... Done
netcat-openbsd is already the newest version (1.195-2).
0 upgraded, 0 newly installed, 0 to remove and 10 not upgraded.
root@web-54dfb667b6-28n85:/web# exit
colin@colin-work:~$ tcpserver 127.0.0.1 8000 sanic kubectl exec -i web-54dfb667b6-28n85 nc 127.0.0.1 8080&
[1] 3232
colin@colin-work:~$ curl localhost:8000/healthz
{"status":"ok"}colin@colin-work:~$ exit

(asciinema.org)

Kuidas avada tunnel tcpserveri ja netcatiga Kubernetes podis või konteineris
Utiliitide koostöö skeem

Tagasi: kuulake pod'is ja ühendage see hostiga

nc 127.0.0.1 8000 | kubectl exec -i web-pod tcpserver 127.0.0.1 8080 cat

See käsk võimaldab pod'il pääseda ligi port 8000 kohalikule masinale.

Bash'i skript

Olen kirjutanud spetsiaalse Bash skripti, mis võimaldab hallata tootmisklastrit Kubernetes LayerCI, kasutades eespool kirjeldatud meetodit:

kubetunnel() {
    POD="$1"
    DESTPORT="$2"
    if [ -z "$POD" -o -z "$DESTPORT" ]; then
        echo "Kasutamine: kubetunnel [pod'i nimi] [sihtport]"
        return 1
    fi
    pkill -f 'tcpserver 127.0.0.1 6666'
    tcpserver 127.0.0.1 6666 kubectl exec -i "$POD" nc 127.0.0.1 "$DESTPORT"&
    echo "Ühendu 127.0.0.1:6666, et pääseda ligi $POD:$DESTPORT"
}

Kui lisate selle funktsiooni ~/.bashrc, saab hõlpsasti avada tunneli pod'i käsklusega kubetunnel web-pod 8080 ja teha curl localhost:6666.

Tunneliks Docker saab põhirea asendada:

tcpserver 127.0.0.1 6666 docker exec -i "$CONTAINER" nc 127.0.0.1 "$DESTPORT"

tunneli jaoks K3s — vahetage see välja:

tcpserver 127.0.0.1 6666 k3s kubectl exec …

Kui kaua aega kulub väljastamiseks?

Teised ideed

UDP-liiklust saab suunata käskudega netcat -l -u -c asetatakse tcpserver ja netcat -u asetatakse netcat vastavalt.
Vaadake sisend/väljund pipe vieweriga:
nc 127.0.0.1 8000 | pv --progress | kubectl exec -i web-pod tcpserver 127.0.0.1 8080 cat
Saate komprimeerida ja dekomprimeerida liiklust mõlemal pool kasutades gzip.
Ühenduge SSH kaudu teise arvuti juurde koos vastava failiga kubeconfig:
tcpserver ssh workcomputer "kubectl exec -i my-pod nc 127.0.0.1 80"
Saate ühendada kaks pod'i erinevates klastrites kasutades mkfifo ja käivitada kaks eraldi käsku kubectl.

Võimalused on piiritud!

P.S. tõlkija märkused

Lugege ka meie blogist:

Allikas: habr.com