【运维】通过gotty实现网页代理访问服务器及K8S容器操作实践

简介: 【运维】通过gotty实现网页代理访问服务器及K8S容器操作实践

一、背景

Gotty 是Golang编写的可以方便的共享系统终端为web应用,是一个灵活强大的通过web访问终端的工具。本文将主要通过搭建Gotty实现对K8S容器的访问操作,开发如果想要正常的进行容器访问以及测试环境代码调试,最好是搭建一套与运维环境隔离的应用。方案很多,这里主要用到Gotty进行代理。https://github.com/yudai/gotty为其主页。下面讲解具体实现。

Gotty的主要特点包括:

  • 跨平台支持:Gotty可以在Linux、macOS和Windows等各种操作系统上运行,并且与大多数命令行应用程序兼容。
  • 实时输出:它能够实时将命令行应用程序的输出显示在浏览器中,使用户能够方便地查看命令执行的结果。
  • 交互性:Gotty不仅能够显示命令行应用程序的输出,还能够将用户的输入传递给应用程序,从而实现对应用程序的控制。
  • 安全性:Gotty支持HTTPS和基本身份验证等安全功能,确保使用者在Web浏览器中运行命令行应用程序时的数据安全。
  • 自定义选项:它提供了一些可自定义的选项,如界面主题、登录页面和会话超时时间等,以适应不同用户的需求。

二、安装Gotty

2.1 安装Go环境,如果已经存在则忽略

# 安装基本的go语言环境
wget https://dl.google.com/go/go1.13.8.linux-amd64.tar.gz
tar zxvf go1.13.8.linux-amd64.tar.gz -C /usr/local/
mkdir /usr/local/gocode
vim /etc/profile #末尾放入下面三行
  export GOROOT=/usr/local/go
  export GOPATH=/usr/local/gocode
  export PATH=$PATH:${JAVA_HOME}/bin:$GOROOT/bin
source /etc/profile
go version #检查go是否安装成功

2.2 安装gotty环境


go get github.com/yudai/gotty
mkdir /usr/local/gocode/src/github.com/yudai -p
cd /usr/local/gocode/src/
go install github.com/yudai/gotty
cd /usr/local/gocode/bin/

2.3 启动Gotty服务代理

# 启动gotty 用8080端口,然后设置访问用户名和密码,并代理kubectl 进行启动
./gotty -p 8080 -c yourUser:yourPwd -w --permit-arguments kubectl >/dev/null 2>&1 &

2.4 用浏览器进行访问测试

主要是通过下面的拼接生成命令 kubectl exec -it K8s-pod1-65369488ff-z9vpc -n namespace bash其中K8s-pod1-65369488ff-z9vpc是pod名称,namespace 是命名空间名称,根据具体情况调整。

http://你的服务器IP:8080/?arg=exec&arg=-it&arg=K8s-pod1-65369488ff-z9vpc&arg=-n&arg=namespace&arg=bash

三、获取Pod列表

上面讲解了如何搭建Gotty环境,并给出了进入容器的示范,但是还有一个问题就是,容器名称从哪里来,必须先有一个名称列表,才能点击进入。

3.1 取出容器列表核心命令

kubectl get pods --namespace=yourNameSpace

在这里插入图片描述

3.2 开发Pod展示列表

上面取出了容器列表,需要把这个列表显示在网页上面,这里简单通过Python Flask启动一个Web服务。如果没有安装Flask,可以使用命令pip install flask进行安装,创建一个文件main.py,内容如下。

from flask import Flask
import os
 
app = Flask(__name__)
 
@app.route('/namespace/k8s/pods')
def hello_world():
    cmd = os.popen("kubectl get pods --namespace=namespace | awk '{print $1}'")
    pods = cmd.read().split("\n")
    i = 0
    resStr = ""
    for pod in pods:
        if i > 0:
            resStr = resStr + "<a target='_blank' href='http://你的服务器IP:8080/?arg=exec&arg=-it&arg="+ pod +"&arg=-n&arg=namespace&arg=bash'>" + pod + "</a>" + "<br>"
        i = i + 1
    print(resStr)
    return resStr
 
if __name__ == '__main__':
   app.run()

3.3 然后在搞一个启动脚本 restart.sh。

ps -elf | grep 'main.py'|awk '{print $4}' | xargs kill -9
python main.py >/dev/null 2>&1 &

如果有nginx,也可以进行一下nginx代理:cat /etc/nginx/sites-enabled/pod.conf

server {
    listen 80;
    server_name your server name;
 
    location ~* ^/namespace {
        proxy_pass http://localhost:5000;
    }
 
 
    location / {
        proxy_pass http://localhost:8080;
    }
}

3.4 访问容器列表

http://你的服务器域名/namespace/k8s/pods即开发访问此页面可以进入容器代码调试。如果需要授权验证,就输入gotty启动时候设置的密码。

总结

以上就是今天分享的内容,通过gotty实现网页代理访问服务器及K8S容器操作实践,喜欢的话,给个关注吧,更多精彩,即将呈现。

相关实践学习
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。 &nbsp; &nbsp; 相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
相关文章
|
11月前
|
存储 Kubernetes 网络安全
关于阿里云 Kubernetes 容器服务(ACK)添加镜像仓库的快速说明
本文介绍了在中国大陆地区因网络限制无法正常拉取 Docker 镜像的解决方案。作者所在的阿里云 Kubernetes 集群使用的是较旧版本的 containerd(1.2x),且无法直接通过 SSH 修改节点配置,因此采用了一种无需更改 Kubernetes 配置文件的方法。通过为 `docker.io` 添加 containerd 的镜像源,并使用脚本自动修改 containerd 配置文件中的路径错误(将错误的 `cert.d` 改为 `certs.d`),最终实现了通过多个镜像站点拉取镜像。作者还提供了一个可重复运行的脚本,用于动态配置镜像源。虽然该方案能缓解镜像拉取问题,
1162 3
|
人工智能 自然语言处理 安全
Python构建MCP服务器:从工具封装到AI集成的全流程实践
MCP协议为AI提供标准化工具调用接口,助力模型高效操作现实世界。
1878 1
|
运维 前端开发 JavaScript
半夜服务器告警不再错过!运维人员必备的语音通知方案
为解决深夜服务器宕机错过告警的问题,本文介绍一款专为个人开发者与运维人员设计的语音通知方案。通过电话直接推送重要告警,确保第一时间响应,避免故障扩大。支持多种编程语言调用,配置简单,3步即可完成,实时性强,适合各类关键业务场景。
938 5
|
Ubuntu 安全 数据安全/隐私保护
在Docker容器中部署GitLab服务器的步骤(面向Ubuntu 16.04)
现在,你已经成功地在Docker上部署了GitLab。这就是我们在星际中的壮举,轻松如同土豆一样简单!星际旅行结束,靠岸,打开舱门,迎接全新的代码时代。Prepare to code, astronaut!
741 12
|
运维 监控 安全
“没服务器了,那我这运维是白干了吗?”——无服务器架构对运维的冲击与转机
“没服务器了,那我这运维是白干了吗?”——无服务器架构对运维的冲击与转机
339 0
|
运维 Prometheus 监控
“服务器又宕了?”别急,智能运维教你如何未卜先知!
“服务器又宕了?”别急,智能运维教你如何未卜先知!
303 0
|
应用服务中间件 nginx Docker
外部访问容器
外部访问容器
272 1
|
弹性计算 Linux 云计算
阿里云操作系统控制台——ECS操作及云计算应用实践
本文详细介绍了云服务器ECS的使用流程,包括开通服务、系统配置、权限管理、组件安装及内存全景诊断等关键步骤。通过开通阿里云操作系统服务、授予RAM用户权限和安装必要组件,可实现对服务器的有效管理与维护。在内存诊断部分,展示了如何发起诊断并解析结果,帮助精准定位内存问题。此外,文章还讲解了利用ECS训练模型的操作方法,从上传文件到终端命令执行,直至完成模型训练。最后总结指出,掌握这些技能不仅提升了对云服务器架构的理解,还为实际业务提供了高效解决方案,展现了ECS在数据处理与分析中的重要价值。
阿里云操作系统控制台——ECS操作及云计算应用实践
|
Kubernetes API 网络安全
当node节点kubectl 命令无法连接到 Kubernetes API 服务器
当Node节点上的 `kubectl`无法连接到Kubernetes API服务器时,可以通过以上步骤逐步排查和解决问题。首先确保网络连接正常,验证 `kubeconfig`文件配置正确,检查API服务器和Node节点的状态,最后排除防火墙或网络策略的干扰,并通过重启服务恢复正常连接。通过这些措施,可以有效解决与Kubernetes API服务器通信的常见问题,从而保障集群的正常运行。
1304 17
|
机器学习/深度学习 人工智能 运维
机器学习+自动化运维:让服务器自己修Bug,运维变轻松!
机器学习+自动化运维:让服务器自己修Bug,运维变轻松!
649 14

热门文章

最新文章

推荐镜像

更多