如何在我的开发环境中访问 kubernetes pod？

Question

现在我正在通过公开的服务访问我的 pod（postgres 端口 5432），但由于 gcloud 对创建的每条转发规则收费，因此我需要监控的 pod 数量或在其中执行东西，我的成本越来越高，有没有办法为我的所有 pod 创建一个公开服务？或者我可以创建某种vpn 吗？ putty tunnel 还是什么？任何帮助，将不胜感激！ 我也在使用 kubectl 执行

Answer 1

如果您正在寻找托管解决方案，那么 Google 会为此提供 VPN： https://console.cloud.google.com/networking/vpn/

如果您愿意自己动手​​，那么您可以在您的节点所在的同一网络上创建一个新的 Compute 实例，并在那里设置 openvpn。这将为您提供一个免费的修复 IP。

更高级的解决方案是，如果您将 openvpn 作为 pod（或多个 pod）运行，并使用带有 NodePort 的 Service 来公开它。 （可以选择在谷歌云上手动创建一个负载均衡器来获取静态 IP。）

最终，理想的解决方案很大程度上取决于您的环境和目标。