Azure Kubernetes 中的 FTP 服务器托管

Question

我在 Azure Kubernetes pod 中托管一个 FTP 服务器，基本上是 vsftpd 服务器。我已经使用负载均衡器类型服务公开了它。我也把所有暴露的端口都转发到服务了，还是无法在被动模式下连接到服务器。

我已启用被动模式。由于 Azure Kubernetes 在 NAT 之后，我还明确提供了 pasv_address 作为公开负载均衡器服务的外部 ip。我还尝试使用 xinetd 而不是独立运行 FTP 服务器，但它不起作用。 我有一个解决方案可以在 vsftpd.conf 中添加它 seccomp_sandbox=否 但它不起作用。我尝试使用 windows powershell 进行连接。还有 FileZilla 和 wsftp。我还在我的机器上禁用了防火墙。

我还尝试使用部署它的同一 pod 连接 FTP 服务器，并且我能够传输数据。它将使用活动模式。我还尝试使用 PASSIVE 模式从同一集群中的不同 pod 连接到 FTP 服务器，我能够做到这一点，甚至传输文件。但是使用我的本地机器或任何其他 FTP 客户端在集群外部形成，我无法在 FTP 服务器上打开数据通道。

我已经在本地一个docker容器上部署了相同配置的FTP服务器，但仍然无法打开FTP服务器上的数据通道。

这是我在 FTP 服务器中使用的 vsftpd.conf

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
allow_writeable_chroot=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
user_sub_token=$USER
local_root=/home/$USER/ftp
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=30009
pasv_promiscuous=YES
dirlist_enable=YES
download_enable=YES
use_sendfile=NO
pasv_address=x.x.x.x # Load balancer External IP
seccomp_sandbox=NO

Here is the deployment.yaml to deploy that in Kubernetes. Note i am also deploying mssql server in the same pod and i am able to access it.
---
apiVersion: v1
kind: Service
metadata:
  name: ipldb-mssql-deployment
spec:
  selector:
    app: ipldb-mssql
  ports:
    - { port: 1433, targetPort: 1433, name: tcp }
    - { port: 21, targetPort: 21, name: ftp }
    - { port: 30000, targetPort: 30000, name: pasv1 }
    - { port: 30001, targetPort: 30001, name: pasv2 }
    - { port: 30002, targetPort: 30002, name: pasv3 }
    - { port: 30003, targetPort: 30003, name: pasv4 }
    - { port: 30004, targetPort: 30004, name: pasv5 }
    - { port: 30005, targetPort: 30005, name: pasv6 }
    - { port: 30006, targetPort: 30006, name: pasv7 }
    - { port: 30007, targetPort: 30007, name: pasv8 }
    - { port: 30008, targetPort: 30008, name: pasv9 }
    - { port: 30009, targetPort: 30009, name: pasv10 }
  type: LoadBalancer
---
apiVersion: apps/v1beta1
kind: Deployment
metadata: 
  name: ipldb-mssql-deployment
spec: 
  replicas: 1
  template: 
    metadata: 
      labels: 
        app: ipldb-mssql
    spec: 
      containers: 
        - 
          env: 
            - 
              name: MSSQL_PID
              value: Developer
            - 
              name: ACCEPT_EULA
              value: "Y"
            - 
              name: MSSQL_SA_PASSWORD
              value: pass
          image: "image"
          name: ipldb-mssql-filestorage
          ports: 
            - 
              containerPort: 1433
            - 
              containerPort: 21
            - 
              containerPort: 30000
            - 
              containerPort: 30001
            - 
              containerPort: 30002
            - 
              containerPort: 30003
            - 
              containerPort: 30004
            - 
              containerPort: 30005
            - 
              containerPort: 30006
            - 
              containerPort: 30007
            - 
              containerPort: 30008
            - 
              containerPort: 30009
      imagePullSecrets: 
        - 
          name: myPullSeceret

我需要在 Kubernetes 上运行这个 FTP 服务器，而不需要客户端打开不必要的端口。但是我使用的客户端给了我错误

227 进入被动模式 (x,x,x,x,x,x)。将数据通道连接到 x.x.x.x:x,x(x) 无法将数据通道连接到 x.x.x.x:x,x(x) PORT x,x,x,x,x,x 500 非法 PORT 命令。端口失败 500 非法端口 命令。

Answer 1

我能够找出问题所在。如果有人需要此答案，请及时回复。 我将 externalTrafficPolicy: Cluster 更改为 externalTrafficPolicy: Local of the loadbalancer service。