当前没有打开 SSH 隧道。目标是否能够接受 ssh 密钥以供使用

Question

我在 GCP 上创建了一个 kubernetes 集群，其中的虚拟机实例具有 ubuntu 映像。我已经部署了一个 postgres 有状态集，但是当我尝试检查 pod 的日志时，我最终看到了以下内容。

kubectl logs pgset-1
Error from server: Get https://10.140.0.5:10250/containerLogs/default/pgset-1/pgset: No SSH tunnels currently open. Were the targets able to accept an ssh-key for user "gke-2bdc75f7d50bd7720226"?


kubectl get pods
NAME                                                             READY     STATUS    RESTARTS   AGE
maya-apiserver-5b48756968-95887                                  1/1       Running   0          1h
openebs-provisioner-7b59878f76-9w5z8                             1/1       Running   0          1h
pgset-0                                                          1/1       Running   0          12m
pgset-1                                                          1/1       Running   0          10m
pvc-8174e1f6-332f-11e8-85cd-42010af001b0-ctrl-fb5767469-jmjb2    2/2       Running   0          12m
pvc-8174e1f6-332f-11e8-85cd-42010af001b0-rep-8fd886589-tkvdq     1/1       Running   0          12m
pvc-8174e1f6-332f-11e8-85cd-42010af001b0-rep-8fd886589-wzr25     1/1       Running   0          12m
pvc-8174e1f6-332f-11e8-85cd-42010af001b0-rep-8fd886589-xvvfk     1/1       Running   0          12m
pvc-c34d6531-332f-11e8-85cd-42010af001b0-ctrl-6dd8948cbd-lz7dj   2/2       Running   0          10m
pvc-c34d6531-332f-11e8-85cd-42010af001b0-rep-64bdd45fc7-7fpnv    1/1       Running   0          10m
pvc-c34d6531-332f-11e8-85cd-42010af001b0-rep-64bdd45fc7-cf6w9    1/1       Running   0          10m
pvc-c34d6531-332f-11e8-85cd-42010af001b0-rep-64bdd45fc7-pg7bz    1/1       Running   0          10m



kubectl exec -it pgset-0 bash
Error from server: error dialing backend: No SSH tunnels currently open. Were the targets able to accept an ssh-key for user "gke-2bdc75f7d50bd7720226"?

这里可能有什么问题。我究竟做错了什么。

Answer 1

这可能是因为您的项目中没有防火墙规则允许从主节点到节点的 ssh 流量。或者它是错误的。这就是我要做的：

1. 运行kubectl cluster-info并记下主 IP 地址。
2. 检查您的防火墙规则，如果有规则 gke-YOUR_CLUSTER_NAME-NUMBER-ssh。
3. 如果存在，请检查该规则是否有意义（与您的主 IP 匹配等）。如果不存在或不匹配，请创建一个具有以下特征的规则：
   • 目标标签：复制并粘贴您的节点“网络标签”。应该类似于 gke-YOUR_CLUSTER_NAME-NUMBER-node。
   • 类型：入口
   • 源 IP 范围：MASTER_IP/32
   • 优先级：1000
   • 协议和端口：tcp:22

希望它有效