SSH 进入 GKE 私有集群节点

Question

我需要在我的私有集群中的每个节点上安装一个插件。 我尝试添加一个外部 IP：

gcloud compute instances add-access-config gke-private-cluster-nodename

它可以工作，但随后 SSH 进入节点
（在集群授权网络中注册的IP）

 gcloud compute ssh gke-private-cluster

“我得到：操作超时”

当我在 Compute-engine 控制台中尝试时相同，但出现错误：

“我们无法连接到端口 22 上的 VM”

是否必须启用某些防火墙规则？任何提示都会有所帮助！

Answer 1

你不能在 GKE 节点上安装东西。

GKE 节点使用带有只读文件系统的操作系统映像，不允许您安装东西https://cloud.google.com/container-optimized-os/docs/。

这不仅是一个坏主意，而且您的节点是“临时的”。当 GKE 自动升级您的 Kubernetes 节点版本时，您的所有虚拟机都将被新虚拟机替换，因此对它们进行 SSH 连接并尝试将其一一安装，只需几天时间即可。

为了回答您的问题，根据定义，“私有集群”不能从 Internet 访问。您应该在该 VPC 网络中有一个“堡垒节点”，然后您可以通过 SSH 访问私有节点。 https://cloud.google.com/solutions/connecting-securely#bastion