部署k8s时ssh端口不是22导致创建ssh session failed问题

项目场景：部署k8s时ssh端口不是22导致创建ssh session failed问题 （SHH端口代理）

项目场景：部署k8s，日志显示错误不能创建ssh连接错误，由于主机服务器配置的ssh端口为222，通过变更端口为22不线上，因为主机做了很多安全策略，修改麻烦变动大。想着通过代理的方式来实现。

---

问题描述

错误内容如下：mount roots failed exec init.sh failed to create ssh session for 172.22.17.52: dial tcp 172.22.17.52:22: connnect refused

原因分析：

提示：信息表明ssh:22session创建失败，首先怀疑ssh:22是否开启，然后查看配置是不是用的22端口

第一步：查看ssh是否开启

ps -e | grep ssh

  438 ?        00:00:18 sshd
 1710 ?        00:00:02 sshd
 3604 ?        00:00:00 sshd
 5692 ?        00:00:00 sshd
24223 ?        00:00:00 sshd
29686 ?        00:00:00 sshd 

第二步：查看ssh启动端口

netstat -tunlp |grep ssh

tcp        0      0 0.0.0.0:222              0.0.0.0:*               LISTEN      1710/sshd           
tcp6       0      0 :::222                   :::*                    LISTEN      1710/sshd 

第三步：发现问题

提示错误日志提示ssh:22创建session错误，实际使用的是222端口，初步怀疑是和k8s用到的一些开源组件默认的保留了使用ssh:22端口，如果服务器ssh端口变更导致连接失败

tcp        0      0 0.0.0.0:222              0.0.0.0:*               LISTEN      1710/sshd           
tcp6       0      0 :::222                   :::*                    LISTEN      1710/sshd 

---

解决方案：

方案1、修改222端口为22
需要修改服务器安全策略以及一些列防御措施，成本大，不可控因素多，放弃

方案2、端口代理
端口代理成本小，对其他服务没有影响，选用

解决方式：

ssh -p 222 -NfR -L 22:172.22.17.52:222 172.22.17.52 

开始使用上面这种方式，发现端口转发必须的使用127.0.0.1作为ip才能访问转发端口，后面摸索找到了下面方法

ssh -p 222 -C -f -N -g -L 22:172.22.17.52:222 root@172.22.17.52

创建后访问22和访问222都可以生效

参数说明：
-N：指定这个SSH连接只进行端口消息转发，不执行任何SSH远程命令；
-L：指定本地监听的地址和端口；
-f: 这个SSH会话放入后台运行，不加这个参数的话，当退出当前SSH -L指定的终端时，端口转发进程就结束了，端口转发送也就结束了。所以务必要加上-f参数。
-g ：在-L/-R/-D参数中，允许远程主机连接到建立的转发的端口，如果不加这个参数，只允许本地主机建立连接