需求

一个GKE集群使用了autopilot创建专有集群, 创建完成之后, 怎么在另一个VPC下的实例内使用 kubectl 管理集群.
两个实例:

  • instance-20240430-111240: 和 GKE 在相同的VPC内, 可以直接访问控制平面进行集群管理.
  • instance-20240430-053004: 在另一个VPC内, 无法直接访问.

使用 Kubectl Proxy 直接暴露 Apiserver 端口

  1. 和GKE相同VPC内启动一个新的实例, 在实例中配置 kubectl 可以正常连接到控制平面.
  2. 使用 kubectl 命令创建 proxy 监听在本机的所有地址:
1
root@instance-20240430-111240:~ kubectl proxy --address=0.0.0.0  --kubeconfig .kube/config --accept-hosts "^.*" &
  1. 在另一个VPC内的节点上, 使用kubectl 命令进行连接:
1
root@instance-20240430-053004:~ kubectl get pods -o wide -A -s instance-20240430-111240:8001

使用 Tiny Proxy 代理

Refer to
https://cloud.google.com/kubernetes-engine/docs/tutorials/private-cluster-bastion?hl=zh-cn&cloudshell=false#connect

  1. 按照上面文档的步骤进行, 之前的步骤都是一致的, 将文档中下面的命令的部分进行替换.
1
2
3
4
5
6
root@instance-20240430-053004:~ gcloud compute ssh INSTANCE_NAME \    --tunnel-through-iap \    --project=PROJECT_ID \    --zone=COMPUTE_ZONE \    --ssh-flag="-4 -L8888:localhost:8888 -N -q -f"

换成 

root@instance-20240430-053004:~ ssh -i .ssh/google_compute_engine root@instance-20240430-111240 -4 -L8888:localhost:8888 -N -q -f

直接使用 ssh 隧道, 将 111240 实例的 8888 端口转发到当前实例的8888端口上.
然后配置环境变量设置localhost8888端口作为 https 流量的代理.

  1. 设置代理的环境变量 以及 测试 kubectl 命令 获取 ns.
1
2
3
4
5
6
7
8
9
10
11
12
13
root@instance-20240430-053004:~ export HTTPS_PROXY=localhost:8888
root@instance-20240430-053004:~ kubectl get ns

NAME                       STATUS   AGE
default                    Active   3d
gke-gmp-system             Active   3d
gke-managed-cim            Active   3d
gke-managed-filestorecsi   Active   3d
gke-managed-system         Active   3d
gmp-public                 Active   3d
kube-node-lease            Active   3d
kube-public                Active   3d
kube-system                Active   3d

Kubernetes 官方相关文档:
KubeProxy:
https://kubernetes.io/docs/reference/kubectl/generated/kubectl_proxy/

使用 SOCKS5 代理访问 Kubernetes API
https://kubernetes.io/zh-cn/docs/tasks/extend-kubernetes/socks5-proxy-access-api/

使用 HTTP 代理访问 Kubernetes API
https://kubernetes.io/zh-cn/docs/tasks/extend-kubernetes/http-proxy-access-api/