Início / server / Perguntas / 1092341
Accepted
guettli
Asked: 2022-02-02 12:12:36 +0800 CST

Como executar em um **nó** (não contêiner) via kubectl

  • 772

Como executar em um nó K8s ?

Até agora eu só encontrei maneiras de executar em contêineres em execução em um nó.

Eu gostaria de evitar ssh.

kubernetes kubectl

2 respostas

  1. Best Answer

    A camada acima de um pod (e seus contêineres) é o sistema operacional (excluindo as camadas lógicas do k8s).

    Não há nenhuma ferramenta (que eu saiba) especificamente parte das ferramentas de gerenciamento do kubernetes que faça isso - é para isso que serve o SSH.

    • 3

  2. Dependendo do que você deseja alcançar, você pode iniciar um pod com mais privilégios. Você poderia, por exemplo, fazer uma montagem de hostpath em /. Com algum conhecimento de linux, isso deve ser suficiente.

    apiVersion: v1 type: metadados do pod: name: evil-pod spec: containers:

    • image: busybox name: evil command: ["/bin/sh"] args: "-c" ,"sleep infinity"] volumeMounts:
      • mountPath: /nome do host: volumes raiz do host:
    • hostPath: caminho: / tipo: "" nome: host-root

    Esteja ciente de que isso é obviamente um problema de segurança e em um cluster seguro não deve ser possível. Se você precisar manter o nó, use ssh como sugerido por samson

    • 2

relate perguntas