プライベートキーを使用した、システムユーザーとしての TKG サービスクラスタノードへの SSH 接続

プライベートキーを使用して、vmware-system-user として TKG クラスタノードに SSH で接続できます。

vmware-system-user ユーザーとして任意の TKG クラスタノードに SSH で接続できます。SSH プライベートキーを含むシークレットには、CLUSTER-NAME-ssh という名前が付いています。Kubectl を使用した TKG クラスタシークレットの取得を参照してください。

プライベートキーを使用して SSH 経由で TKG クラスタノードに接続するには、スーパーバイザーにジャンプボックス vSphere ポッドを作成します。

前提条件

このタスクでは、SSH 接続のジャンプホストとして vSphere ポッドをプロビジョニングします。 vSphere ポッドを使用するには、スーパーバイザーの NSX ネットワークが必要です。スーパーバイザーに Distributed Switch ネットワークを使用している場合は、パスワードを使用した、システムユーザーとしての TKG サービスクラスタノードへの SSH 接続を参照してください。

手順

スーパーバイザーに接続します。
Kubectl を使用した vCenter Single Sign-On ユーザーとしてのスーパーバイザーへの接続を参照してください。
NAMESPACE という名前の環境変数を作成し、値に、ターゲット TKG クラスタがプロビジョニングされている vSphere 名前空間の名前を指定します。
```
export NAMESPACE=VSPHERE-NAMESPACE
```
Tanzu Kubernetes クラスタがプロビジョニングされている vSphere 名前空間にコンテキストを切り替えます。
```
kubectl config use-context $NAMESPACE
```
TKG-CLUSTER-NAME-ssh シークレットオブジェクトを表示します。
```
kubectl get secrets
```
Docker Hub レジストリ認証情報シークレットを作成します。
デフォルトでは、vSphere Pod (PhotonOS) の作成に使用するイメージは Docker Hub からプルされます。イメージを正常にプルするには、認証情報シークレットが必要になる場合があります。プライベートレジストリ認証情報シークレットの作成を参照してください。

次の jumpbox.yaml を使用して、vSphere ポッドを作成します。

namespace 値の YOUR-NAMESPACE を、ターゲットクラスタがプロビジョニングされている vSphere 名前空間に置き換えます。 secretName 値の YOUR-CLUSTER-NAME-ssh をターゲットクラスタの名前に置き換えます。

apiVersion: v1
kind: Pod
metadata:
  name: jumpbox
  namespace: YOUR-NAMESPACE     #REPLACE
spec:
  containers:
  - image: "photon:3.0"
    name: jumpbox
    command: [ "/bin/bash", "-c", "--" ]
    args: [ "yum install -y openssh-server; mkdir /root/.ssh; cp /root/ssh/ssh-privatekey /root/.ssh/id_rsa; chmod 600 /root/.ssh/id_rsa; while true; do sleep 30; done;" ]
    volumeMounts:
      - mountPath: "/root/ssh"
        name: ssh-key
        readOnly: true
    resources:
      requests:
        memory: 2Gi
  volumes:
    - name: ssh-key
      secret:
        secretName: YOUR-CLUSTER-NAME-ssh     #REPLACE 
  imagePullSecrets:
    - name: regcred

jumpbox.yaml の仕様を適用して、ポッドをデプロイします。
```
kubectl apply -f jumpbox.yaml
```
```
pod/jumpbox created
```
ポッドが実行されていることを確認します。
```
kubectl get pods
```
```
NAME      READY   STATUS    RESTARTS   AGE
jumpbox   1/1     Running   0          3h9m
```
注： vSphere 名前空間内の vCenter Server のジャンプボックスポッドも確認する必要があります。
次の一連のコマンドを実行して、ターゲットクラスタノードの IP アドレスを持つ環境変数を作成します。
1. ターゲット仮想マシンの名前を取得します。
```
kubectl get virtualmachines
```
2. 値がターゲットノードの名前である VMNAME 環境変数を作成します。
```
export VMNAME=NAME-OF-THE-VIRTUAL-MACHINE
```
3. 値がターゲットノード仮想マシンの IP アドレスである VMIP 環境変数を作成します。
```
export VMIP=$(kubectl -n $NAMESPACE get virtualmachine/$VMNAME -o jsonpath='{.status.vmIp}')
```
次のコマンドを実行して、ジャンプボックスポッドを使用してクラスタノードに SSH 接続します。
```
kubectl exec -it jumpbox  /usr/bin/ssh vmware-system-user@$VMIP
```
重要：コンテナを作成してソフトウェアをインストールするには、約 60 秒かかります。「error executing command in container: container_linux.go:370: starting container process caused: exec: "/usr/bin/ssh": stat /usr/bin/ssh: no such file or directory」というエラーが表示された場合は、数秒後に再実行してください。

yes を入力して、ホストの信頼性を確認します。

The authenticity of host '10.249.0.999 (10.249.0.999)' can't be established.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '10.249.0.999' (ECDSA) to the list of known hosts.
Welcome to Photon 3.0

ターゲットノードに vmware-system-user としてログインしていることを確認します。
たとえば、次の出力は、システムユーザーとして制御プレーンノードにログインしていることを示しています。
```
vmware-system-user@tkg-cluster-1-control-plane-66tbr [ ~ ]$
```
ノードで必要な操作を実行します。

注目: kubelet の再起動などの特定の処理をノードで実行するには、 sudo または sudo su を使用しなければならない場合があります。
操作完了後、exit を入力し、vSphere ポッドの SSH セッションからログアウトします。
ポッドを削除するには、kubectl delete pod jumpbox コマンドを実行します。

注意：セキュリティを確保するには、作業の完了後にジャンプボックスポッドを削除することを検討してください。必要に応じて、後でポッドを再作成できます。