保护openshift原始web控制台不受公众访问

Question

所以我希望有人能给我一些关于我问题的见解。一直在搜索，阅读博客/文章，查看文档，但无法真正理解。。。

因此，如果我想将Openshift/OKD部署到VPS，不管是不是一体化部署，我如何保护web控制台？

我希望能够执行“oc集群运行”, public-master等于我的本地ip或公共ip。然后，使用iptables公开阻止对该端口的访问，并使用ssh端口转发(在putty中)来访问web控制台。然而，显然访问web控制台执行了某种形式的转发，这基本上使访问它的ssh端口转发失败。我通过将public master设置为我的本地主机ip和vps的公共ip来尝试ssh端口转发:同样的问题，ssh端口转发不起作用。

我绝对不想做的是，只是用用户名和密码组合向每个人公开Web控制台。

那么，有哪些选项可以真正保护openshift的web控制台，以供公众通过互联网访问呢？

网上有很多关于如何部署它的文章，但基本上它们都只是向每个人公开了web控制台。。。

Answer 1

有同样的问题，即由于web控制台转发和重定向，ssh端口转发不起作用。

通过转发到同一端口解决了问题，这似乎有效：

ssh -L 8443:localhost:8443 -f -N user@host

转发到其他端口不起作用：

ssh -L 1443:localhost:8443 -f -N user@host