kubernetesio/sshd-jumpserver

SSHD Jump Server for Kubernetes

镜像概述和主要用途

本Docker镜像基于CentOS 7构建，预装OpenSSH服务，主要用于在Kubernetes集群中部署SSHD跳板服务器（Jump Server）。该跳板机可作为外部访问Kubernetes内部网络的入口，方便用户通过SSH连接跳板机后，进一步访问集群内的其他服务或资源。

核心功能和特性

• 基础环境：基于CentOS 7操作系统，稳定可靠
• 预装服务：内置OpenSSH服务，支持标准SSH连接
• Kubernetes适配：提供完整的Kubernetes部署配置，可直接在集群中部署
• 网络跳板：作为外部网络与Kubernetes内部网络的桥梁，支持访问集群内部资源

使用场景和适用范围

• 需要从外部网络访问Kubernetes集群内部服务或Pod
• 集群管理和维护过程中需要临时访问内部网络
• 开发或调试场景下，需通过跳板机连接集群内部资源

详细使用方法和配置说明

前置要求

• 已安装Kubernetes集群
• 本地环境已配置kubectl命令行工具
• 已安装make工具（用于执行部署脚本）

部署步骤

1. 生成SSH密钥

生成新的SSH密钥对，或复制已有的密钥到sshkeys文件夹：

bash
make newkey

2. 编码SSH密钥并创建Secret

将SSH公钥进行Base64编码，并创建Kubernetes Secret存储密钥：

bash
make gensecret
make addsshkey

3. 部署服务和Deployment

执行部署命令，创建Kubernetes Service和Deployment：

bash
make deploy

4. 获取跳板机访问地址并连接

通过kubectl查看服务详情，获取Load***的Ingress地址：

bash
kubectl describe service sshd-jumpserver

输出示例：

Name:           sshd-jumpserver
Namespace:      default
Labels:         name=sshd-jumpserver
Selector:       app=sshd-jumpserver
Type:           LoadBalancer
IP:         10.0.43.1
LoadBalancer Ingress:   ac646353e0e3e11e6bd02065967720c2-558922547.us-west-1.elb.amazonaws.com
Port:           ssh 22/TCP
NodePort:       ssh 30583/TCP
Endpoints:      10.244.4.10:22
Session Affinity:   None
No events.

使用生成的私钥连接跳板机：

bash
ssh -i sshkeys/id_rsa root@<LoadBalancer Ingress地址>

连接成功后，将进入跳板机终端：

Warning: Permanently added the ECDSA host key for IP address '54.219.157.181' to the list of known hosts.
[root@sshd-jumpserver-oj6bv ~]#

5. 删除部署（可选）

如需移除跳板机服务和Deployment：

bash
make remove