使用k8s创建一个支持ssh的pod，docker

林临工作室

已于 2022-11-22 17:41:16 修改

阅读量1.5k

点赞数

文章标签： kubernetes ssh docker

于 2022-11-22 17:39:09 首次发布

本文链接：https://blog.csdn.net/lnwaycool/article/details/127986768

版权

在容器场景下用ssh去登录一个docker 是不提倡的

可是有时为了方便定位问题我制作了一个支持ssh的镜像节约大家的时间

docker使用方法: docker run --name=c7-sshd --privileged -itd -p 1022:22 lnwaycool/centos7_ssh:v1 /usr/sbin/init

ssh root@127.0.0.1 -p 1022

登录密码为: linweikun

使用K8S创建方法，映射到主机端口: 30008

为了方便，我们使用好用、方便的腾讯云的集群创建deployment的方式:

镜像输入: lnwaycool/centos7_ssh:v1

关键要开启特权容器和设置运行命令为/usr/sbin/init

映射30008端口:

可以使用登录节点的方式，登录我们的pod了

ssh root@175.179.xxx.xx -p 30008

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

林临工作室

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
使用k8s创建一个支持ssh的pod，docker

使用k8s创建一个支持ssh登录的pod，docker, shell, bash
复制链接

扫一扫

Kubernetes 卷存储｜kubenetes 卷挂载ssh公私钥实现集群pod免密和宿主机与pod免密

weixin_48711696的博客

04-18

1081

SSH公钥和私钥是用于SSH（Secure Shell）协议中的一对密钥，用于身份验证和安全通信。SSH是一种加密的网络协议，常用于在不安全的网络中安全地进行远程登录和执行命令。公钥是密钥对中公开的部分，可以安全地分享给任何人或存储在远程服务器上，没有泄露风险。公钥通常用于加密会话密钥、验证数字签名或加密可以用相应的私钥解密的数据。在SSH登录认证过程中，公钥被放置在远程服务器上用户账号的~/.ssh/authorized_keys文件中。

Docker 与 K8S学习笔记（十八）—— Pod的使用

m0_56069948的博客

01-22

1186

Python微信订餐小程序课程视频 https://edu.csdn.net/course/detail/36074 Python实战量化交易理财系统 https://edu.csdn.net/course/detail/35475 Pod 是一组紧密关联的容器集合，它们共享IPC、Network和UTS namespace，是 Kubernetes 调度的基本单元。Pod 的设计理念是支持多个容器在一个 Pod 中共享网络和文件系统，可以通过进程间通信和文件共享这种简单高效的方式组合完成服务。一、Pod

1 条评论您还未登录，请先登录后发表或查看评论

Docker实战创建支持SSH服务的镜像(超详细)

普通Gopher

11-04

547

基于docker commit命令创建 Docker提供了docker commit命令，支持用户提交自己对定制容器的修改，并生成新的镜像。命令格式为：docker commit CONTAINER [REPOSITORY[:TAG]] 准备工作利用ubuntu:14.04镜像创建一个容器： [root@node1 ~]# docker images REPOSITORY ...

创建支持ssh服务的docker镜像

kiss the world 的博客

02-22

292

容器里面执行以下操作 1、 apt-get install openssh-server 2、 mkdir -p /var/run/sshd 3、修改/etc/ssh/sshd_config RSAAuthentication yes #启用 RSA 认证 PubkeyAuthentication yes #启用公钥私钥配对认证方式 AuthorizedKeysFile .ssh/autho...

k8ssh:使用SSH连接到Kubernetes Pod

04-16

k8ssh 使用SSH连接到Kubernetes Pod。用法如果我们有一个像这样的吊舱： apiVersion : v1 kind : Pod metadata : name : k8sssh-example spec : containers : - name : ubuntu image : ubuntu command : - sleep - infinity 我们可以创建一个连接： apiVersion : k8ssh.barpilot.io/v1alpha1 kind : Connection metadata : name : myuser spec : pod : name : k8sssh-example namespace : default command

从集群外部通过ssh进入kubernetes/k8s的pod

qq_51287641的博客

08-17

2946

从集群外部通过ssh进入kubernetes/k8s的pod

在k8s的pod中,调用ssh内网穿透

hoooooly的博客

12-12

2537

首先生成一份 ~.ssh/id_rsa与~/.ssh/id_rsa.pub文件将两份文件的内容,使用base64编码,生成两个secret的配置如 ssh_secrect.yaml: 更新或新增刚刚创建的secret kubectl create -fssh_secrect.yaml 查看你的secret目录挂载的位置,以我的为例,我挂载在 /config 目录下编写shell脚本建议把shell文件写在项目中,不要打包进docker镜像内,不安全我的shell文...

构建一个OpenSSH服务器的Docker镜像

fxtxz2的专栏

11-11

950

Dockerfile FROM ubuntu:latest RUN apt update && apt install openssh-server sudo -y RUN useradd -rm -d /home/ubuntu -s /bin/bash -g root -G sudo -u 1000 test RUN echo 'test:test' | chpasswd RUN service ssh start EXPOSE 22 CMD ["/usr/sbin/ssh

将应用制作成镜像发布到服务器k8s上作为容器微服务运行。

最新发布

qq_759035366的博客

08-12

870

在kubernetes中Service有两种代理模型，一种是基于iptables的，一种是基于ipvs，两者对比ipvs的性能要高，如果想要使用ipvs模型，需要手动载入ipvs模块。type: NodePort #新添加的，下面有一个删除了，注意缩进了2个空格。vim recommended.yaml #需要修改的信息在下面这段中。点击上面的网址打开新的网页，下载你需要yaml插件。这里下载对应的文件，文件需要跟K8S版本对应上。####Centos系统。主机IP 主机名规划。

根据实践学习K8S---1.创建一个centos

weixin_43354959的博客

01-22

1807

[root@node-1 pod]# cat centos_deployment.yaml #api版本 apiVersion: apps/v1 #对象类型 kind: Deployment #对象元数据 metadata: #对象名称 name: centos #对象的标签 labels: app: centos #对象具体描述 spec: #副本数量 rep...

K8S复习（三）：将原先使用docker部署的K8S集群换成Containerd

weixin_49205998的博客

04-23

2161

写在前面： k8s 1.24将弃用 Dockershim ，替代适配器名为 cri-dockerd 上一篇博客中我们使用docker部署了一个集群，其中server1是master 接下来我们将使用Containerd部署k8s集群一、关闭docker，清除策略 [root@server1 ~]# kubeadm reset ##确认删除,三台设备上都要做 [root@server1 ~]# iptables -L ##创建k8s时会有很多策略，会影响后面的初始化，所以直

使用RKE搭建docker-k8s集群

qq_53980494的博客

08-19

1783

本文主要介绍了使用RKE如何去部署docker-k8s集群，它能更快的将组件部署到master主机和节点上，并且伸缩性非常强，通过cluster.yml文件便可以不断增加节点服务器，而启用它们只需要一条命令。

dockerfile创建ssh镜像模板

m0_71572852的博客

07-13

590

docker

k8s镜像构建镜像推送

ironceo的博客

03-20

339

```python import subprocess,threading,re from setting import * auth = {'kuccl':'ngnix', 'kuccl2':'redis','yum':'registry.cn-shenzhen.aliyuncs.com/jay23/centos_yum:v1.0'} namespace='default' staticDir='/tmp/test/' ip='172.0.1.16' ###静态发布 def deployStatic(.

python (k8s) 3. pod

Neil的博客

12-24

903

1. pod_namespace_watch.py # -*- coding: utf8 -*- from kubernetes import client, config, watch def main(): config.load_kube_config() v1 = client.CoreV1Api() count = 10 w = watch.W...

ssh无法登陆k8s集群容器

lyf0327的博客

10-29

2094

1、ssh登录容器登录不上，怀疑是flannel问题经查发现flannel没有，sytemctl status flanneld发现是etcd证书问题。因为重新生成的etcd证书没有粘贴到180上，所以会出错。把新生成的证书拷贝到/etc/etcd/ssl systemctl restart flaaneld,下即可 2、问题依然没哟解决，发现是flannel和docker0网段不一致问题。 ...

一个完整的K8S搭建步骤

06-13

Kubernetes（K8s）是一种容器编排和管理系统，它可以帮助我们轻松地管理容器化应用程序。以下是一个简单的K8s搭建步骤： 1. 准备好环境首先，要准备好Kubernetes所需要的环境。这包括至少3个服务器节点，每个节点上必须有Docker，一个可以管理服务器节点的用户，以及一个可以访问所有节点的SSH密钥对。 2. 安装kubeadm、kubelet和kubectl 在每个服务器节点上安装kubeadm、kubelet和kubectl。这些工具将帮助我们安装和管理Kubernetes集群。可以通过以下命令安装： ``` sudo apt-get update && sudo apt-get install -y apt-transport-https curl curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list sudo apt-get update sudo apt-get install -y kubelet kubeadm kubectl ``` 3. 初始化Kubernetes主节点选择一台服务器作为Kubernetes主节点，并使用以下命令初始化： ``` sudo kubeadm init --pod-network-cidr=10.244.0.0/16 ``` 该命令将初始化Kubernetes主节点，并生成一个加入命令，可以使用它将其他服务器加入集群。 4. 加入Kubernetes工作节点使用上一步生成的加入命令，将其他服务器加入Kubernetes集群。 5. 安装网络插件为了确保容器之间可以相互通信，需要安装网络插件。可以使用以下命令安装Flannel网络插件： ``` kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml ``` 6. 部署应用程序现在，可以通过Kubernetes部署应用程序。可以使用kubectl命令创建Deployment和Service对象，如下所示： ``` kubectl create deployment hello-world --image=gcr.io/google-samples/hello-app:1.0 kubectl expose deployment hello-world --type=LoadBalancer --port=8080 ``` 这将创建一个名为“hello-world”的应用程序，并将其公开为负载均衡器服务。 7. 清理当不再需要Kubernetes集群时，可以使用以下命令删除所有部署和服务，并将节点恢复到原始状态： ``` kubectl delete deployment hello-world kubectl delete service hello-world sudo kubeadm reset ``` 这是一个简单的Kubernetes搭建步骤，当然，对于生产环境来说，还需要考虑更多的安全和高可用性问题。