🥇 tcpserver અને netcat સાથે કુબરનેટ્સ પોડ અથવા કન્ટેનરમાં ટનલ કેવી રીતે ખોલવી

નૉૅધ. અનુવાદ: LayerCI ના સર્જકની આ વ્યવહારુ નોંધ કુબરનેટ્સ (અને વધુ) માટે કહેવાતી ટીપ્સ અને યુક્તિઓનું ઉત્તમ ઉદાહરણ છે. અહીં પ્રસ્તાવિત સોલ્યુશન માત્ર થોડામાંથી એક છે અને, કદાચ, સૌથી વધુ સ્પષ્ટ નથી (કેટલાક કિસ્સાઓમાં, ટિપ્પણીઓમાં પહેલેથી જ ઉલ્લેખિત K8 માટે "મૂળ" એક યોગ્ય હોઈ શકે છે. kubectl port-forward). જો કે, તે તમને ઓછામાં ઓછી શાસ્ત્રીય ઉપયોગિતાઓનો ઉપયોગ કરવાના પરિપ્રેક્ષ્યમાં સમસ્યાને જોવાની અને તેમને વધુ સંયોજિત કરવાની મંજૂરી આપે છે - તે જ સમયે સરળ, લવચીક અને શક્તિશાળી (પ્રેરણા માટે અંતમાં "અન્ય વિચારો" જુઓ).

સામાન્ય પરિસ્થિતિની કલ્પના કરો: તમે તમારા સ્થાનિક મશીન પરના પોર્ટને જાદુઈ રીતે પોડ/કન્ટેનર (અથવા ઊલટું) પર ટ્રાફિક ફોરવર્ડ કરવા માંગો છો.

સંભવિત ઉપયોગના કિસ્સાઓ

તપાસો કે HTTP એન્ડપોઇન્ટ શું આપે છે /healthz ઉત્પાદન ક્લસ્ટરમાં પોડ.
સ્થાનિક મશીન પર TCP ડીબગરને પોડ સાથે જોડો.
પ્રમાણીકરણની ચિંતા કર્યા વિના સ્થાનિક ડેટાબેઝ ટૂલ્સમાંથી ઉત્પાદન ડેટાબેઝની ઍક્સેસ મેળવો (સામાન્ય રીતે લોકલહોસ્ટને રૂટ અધિકારો હોય છે).
સ્ટેજીંગ ક્લસ્ટરમાં ડેટા માટે કન્ટેનર બનાવ્યા વિના વન-ટાઇમ માઇગ્રેશન સ્ક્રિપ્ટ ચલાવો.
વર્ચ્યુઅલ ડેસ્કટોપ ચલાવતા પોડ સાથે VNC સત્રને જોડો (જુઓ XVFB).

જરૂરી સાધનો વિશે થોડાક શબ્દો

Tcpserver — એક ઓપન સોર્સ યુટિલિટી મોટાભાગની Linux પેકેજ રીપોઝીટરીઝમાં ઉપલબ્ધ છે. તે તમને સ્થાનિક પોર્ટ ખોલવા અને stdin/stdout દ્વારા પ્રાપ્ત ટ્રાફિકને કોઈપણ સ્પષ્ટ આદેશથી તેના પર રીડાયરેક્ટ કરવાની મંજૂરી આપે છે:

colin@colin-work:~$ tcpserver 127.0.0.1 8080 echo -e 'HTTP/1.0 200 OKrnContent-Length: 19rnrn<body>hello!</body>'&
[1] 17377
colin@colin-work:~$ curl localhost:8080
<body>hello!</body>colin@colin-work:~$

(asciinema.org)

Netcat વિરુદ્ધ કરે છે. તે તમને ખુલ્લા પોર્ટ સાથે જોડાવા અને તેમાંથી પ્રાપ્ત થયેલ I/O ને stdin/stdout માં પાસ કરવાની પરવાનગી આપે છે:

colin@colin-work:~$ nc -C httpstat.us 80
GET /200 HTTP/1.0
Host: httpstat.us
HTTP/1.1 200 OK
Cache-Control: private
Server: Microsoft-IIS/10.0
X-AspNetMvc-Version: 5.1
Access-Control-Allow-Origin: *
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Set-Cookie: ARRAffinity=93fdbab9d364704de8ef77182b4d13811344b7dd1ec45d3a9682bbd6fa154ead;Path=/;HttpOnly;Domain=httpstat.us
Date: Fri, 01 Nov 2019 17:53:04 GMT
Connection: close
Content-Length: 0

^C
colin@colin-work:~$

(asciinema.org)

ઉપરના ઉદાહરણમાં, netcat HTTP પર પૃષ્ઠની વિનંતી કરે છે. ધ્વજ -C તેને લીટીના અંતમાં સીઆરએલએફ જોડવાનું કારણ બને છે.

kubectl સાથે કનેક્શન: હોસ્ટ પર સાંભળો અને પોડ સાથે કનેક્ટ કરો

જો આપણે ઉપરોક્ત ટૂલ્સને kubectl સાથે જોડીએ, તો આપણને આના જેવો આદેશ મળે છે:

tcpserver 127.0.0.1 8000 kubectl exec -i web-pod nc 127.0.0.1 8080

સાદ્રશ્ય દ્વારા, પોડની અંદર પોર્ટ 80 ને એક્સેસ કરવા માટે તે પૂરતું હશે curl "127.0.0.1:80":

colin@colin-work:~$ sanic kubectl exec -it web-54dfb667b6-28n85 bash
root@web-54dfb667b6-28n85:/web# apt-get -y install netcat-openbsd
Reading package lists... Done
Building dependency tree
Reading state information... Done
netcat-openbsd is already the newest version (1.195-2).
0 upgraded, 0 newly installed, 0 to remove and 10 not upgraded.
root@web-54dfb667b6-28n85:/web# exit
colin@colin-work:~$ tcpserver 127.0.0.1 8000 sanic kubectl exec -i web-54dfb667b6-28n85 nc 127.0.0.1 8080&
[1] 3232
colin@colin-work:~$ curl localhost:8000/healthz
{"status":"ok"}colin@colin-work:~$ exit

(asciinema.org)

ઉપયોગિતા ક્રિયાપ્રતિક્રિયા ડાયાગ્રામ

વિરુદ્ધ દિશામાં: પોડમાં સાંભળો અને હોસ્ટ સાથે કનેક્ટ થાઓ

nc 127.0.0.1 8000 | kubectl exec -i web-pod tcpserver 127.0.0.1 8080 cat

આ આદેશ પોડને સ્થાનિક મશીન પર પોર્ટ 8000 ઍક્સેસ કરવાની પરવાનગી આપે છે.

બેશ સ્ક્રિપ્ટ

મેં Bash માટે એક ખાસ સ્ક્રિપ્ટ લખી છે જે તમને કુબરનેટ્સ પ્રોડક્શન ક્લસ્ટરનું સંચાલન કરવાની મંજૂરી આપે છે લેયરસીઆઈઉપર વર્ણવેલ પદ્ધતિનો ઉપયોગ કરીને:

kubetunnel() {
    POD="$1"
    DESTPORT="$2"
    if [ -z "$POD" -o -z "$DESTPORT" ]; then
        echo "Usage: kubetunnel [pod name] [destination port]"
        return 1
    fi
    pkill -f 'tcpserver 127.0.0.1 6666'
    tcpserver 127.0.0.1 6666 kubectl exec -i "$POD" nc 127.0.0.1 "$DESTPORT"&
    echo "Connect to 127.0.0.1:6666 to access $POD:$DESTPORT"
}

જો તમે આ કાર્યમાં ઉમેરો છો ~/.bashrc, તમે આદેશ વડે પોડમાં ટનલ સરળતાથી ખોલી શકો છો kubetunnel web-pod 8080 અને કરો curl localhost:6666.

માં ટનલ માટે Docker તમે મુખ્ય લાઇનને આનાથી બદલી શકો છો:
```
tcpserver 127.0.0.1 6666 docker exec -i "$CONTAINER" nc 127.0.0.1 "$DESTPORT"
```
માં ટનલ માટે કે 3 એસ - તેને આમાં બદલો:
```
tcpserver 127.0.0.1 6666 k3s kubectl exec …
```
અને તેથી પર

અન્ય વિચારો

તમે આદેશોનો ઉપયોગ કરીને UDP ટ્રાફિકને રીડાયરેક્ટ કરી શકો છો netcat -l -u -c вместо tcpserver и netcat -u вместо netcat અનુક્રમે.
પાઇપ વ્યૂઅર દ્વારા I/O જુઓ:
nc 127.0.0.1 8000 | pv --progress | kubectl exec -i web-pod tcpserver 127.0.0.1 8080 cat
તમે ઉપયોગ કરીને બંને છેડા પર ટ્રાફિકને સંકુચિત અને ડીકોમ્પ્રેસ કરી શકો છો gzip.
અનુરૂપ ફાઇલ સાથે અન્ય કમ્પ્યુટર સાથે SSH દ્વારા કનેક્ટ કરો kubeconfig:
tcpserver ssh workcomputer "kubectl exec -i my-pod nc 127.0.0.1 80"
તમે ઉપયોગ કરીને વિવિધ ક્લસ્ટરોમાં બે શીંગો જોડી શકો છો mkfifo અને બે અલગ-અલગ આદેશો ચલાવો kubectl.

શક્યતાઓ અનંત છે!

અનુવાદક તરફથી પીએસ

અમારા બ્લોગ પર પણ વાંચો:

સોર્સ: www.habr.com

કુબરનેટ્સ પોડ અથવા કન્ટેનરમાં tcpserver અને netcat સાથે ટનલ કેવી રીતે ખોલવી

સંભવિત ઉપયોગના કિસ્સાઓ

જરૂરી સાધનો વિશે થોડાક શબ્દો

kubectl સાથે કનેક્શન: હોસ્ટ પર સાંભળો અને પોડ સાથે કનેક્ટ કરો

વિરુદ્ધ દિશામાં: પોડમાં સાંભળો અને હોસ્ટ સાથે કનેક્ટ થાઓ

બેશ સ્ક્રિપ્ટ

અન્ય વિચારો

અનુવાદક તરફથી પીએસ

એક ટિપ્પણી ઉમેરો જવાબ રદ