从远程主机访问OpenShift转发端口

Question

我想使用这里描述的端口转发连接到运行在OpenShift (3.9)中的PostgreSQL (9.6)集群。为此，我在一个跳转主机(在OpenShift集群之外)上设置并检查端口转发，如下所示:

oc port-forward $pod 5432:5432
netstat -ln | grep 5432 # "tcp 0 0 127.0.0.1:5432 0.0.0.0:* LISTEN"
psql -U postgres -h localhost # OK
psql -U postgres -h $(hostname -i) # error: "connection refused"

因此，端口转发似乎只监听< code>localhost，而不监听主机的其他IP地址。最终，我想从另一个远程主机通过跳转主机连接到数据库，所以“本地主机”是不够的。

我如何设置（OpenShift）端口转发，以便它也允许从远程主机访问转发的端口？我认为Iptables（结合OpenShift端口转发）可以做到这一点，但我还不知道如何以及是否有更简单的方法。（跳转主机运行Debian 9.5。）

更新结合SSH隧道和OpenShift（库伯内特斯）端口转发的方法显然可以解决这个问题。

在跳转主机上（第一次会议）：

ssh -N -L $(hostname -i):5432:localhost:5433 $(whoami)@$(hostname)

在跳转主机上（第2次会话）：

oc port-forward $pod 5433:5432

在远程主机上：

psql -U postgres -h jump-host

Answer 1

就我个人而言，我认为port-Advanced只允许本地访问[0]，所以没有比你说的更简单的方法了。即使可以启用远程访问，但您应该配置iptable以允许5432端口在节点上。因此，如果您希望从远程访问Pod，您应该使用 <罢工> 路由或 服务就像Pods之间的通信一样。

[0]端口转发

You can use the CLI to forward one or more local ports to a pod. This allows you to listen on a given or random port locally, and have data forwarded to and from given ports in the pod.

Answer 2

您可以找到关于端口转发侦听地址精彩讨论，以及关于https://github.com/kubernetes/kubernetes/issues/43962和https://github.com/kubernetes/kubernetes/pull/46517.的一些临时解决方案

在PR被合并、在上游kubernetes中发布并更新该版本后，您将有一个简单的方法来实现这一点（我猜从现在起至少需要半年时间）。目前你被困在变通方法上。