创建 Linux 跳转主机虚拟机

要通过 SSH 使用密码访问 Tanzu Kubernetes 集群节点，请先创建一个跳转盒虚拟机并将其连接到工作负载网络以及管理或前端网络，以实现 SSH 隧道。

创建 Linux 跳转主机虚拟机

请按照以下步骤创建 Linux 跳转盒虚拟机。有许多方法可以实现此操作。这是其中的一种方法。以下说明使用 PhotonOS，可从此处下载： https://github.com/vmware/photon/wiki/Downloading-Photon-OS。

1. 使用 vSphere Client 登录到 vCenter Server。
2. 创建新虚拟机。
3. 选择 Linux 客户机操作系统，在此示例中为 VMware Photon OS（64 位）。
4. 安装操作系统。要执行此操作，请下载 ISO，将其连接到虚拟机，然后进行引导。
5. 为虚拟机配置工作负载网络上的 IP 地址。
6. 将第二个虚拟网卡添加到虚拟机，并将其分配给前端网络。
7. 完成操作系统配置并在重新引导后打开虚拟机电源。
8. 以 root 用户身份登录到虚拟机的 vSphere 控制台。
9. 为新网卡创建一个网络接口，并为其提供前端网络上的 IP。

    ifconfig eth1 IP-ADDRESS netmask NETMASK up

   注： 此方法在重新引导后不持久有效。
10. 验证是否可以通过该接口 ping 网关和 DNS 服务器
11. 在虚拟机的 vSphere 控制台中，为 SSH 用户设置证书。通过创建嵌套 shell 验证是否起作用。
12. 以 SSH 用户身份从前端网络通过 SSH 连接到跳转盒以验证是否正常运行。
13. 在虚拟机上安装 sshpass（以便可以通过 SSH 使用密码登录）。对于 PhotonOS，命令如下所示：

    tdnf install -y sshpass

14. 将客户端的公钥添加到 ~/.ssh/authorized_keys 文件，然后重新启动 sshd 进程，以便 ssh 可在没有密码的情况下正常运行。
    • 获取公钥，例如：cat ~/.ssh/id_rsa.pub。
    • 访问跳转主机虚拟机。
    • 创建 SSH 目录（如果不存在）：mkdir -p ~/.ssh。
    • 将公钥附加到 authorized_keys 文件：echo ssh-rsa AAAA.... >> ~/.ssh/authorized_keys。将 ssh-rsa AAAA.... 替换为从 cat ~/.ssh/id_rsa.pub 命令输出的整个公钥字符串。
    • 确保 ~/.ssh 目录和 authorized_keys 文件已设置适当的权限，例如：chmod -R go= ~/.ssh。