【运维】通过gotty实现网页代理访问服务器及K8S容器操作实践

Gotty 是Golang编写的可以方便的共享系统终端为web应用，是一个灵活强大的通过web访问终端的工具。本文将主要通过搭建Gotty实现对K8S容器的访问操作，开发如果想要正常的进行容器访问以及测试环境代码调试，最好是搭建一套与运维环境隔离的应用。方案很多，这里主要用到Gotty进行代理。https://github.com/yudai/gotty为其主页。下面讲解具体实现。

安装Gotty

安装Go环境，如果已经存在则忽略

# 安装基本的go语言环境

wget https://dl.google.com/go/go1.13.8.linux-amd64.tar.gz

tar zxvf go1.13.8.linux-amd64.tar.gz -C /usr/local/

mkdir /usr/local/gocode

vim /etc/profile #末尾放入下面三行

  export GOROOT=/usr/local/go

  export GOPATH=/usr/local/gocode

  export PATH=$PATH:${JAVA_HOME}/bin:$GOROOT/bin

source /etc/profile

go version #检查go是否安装成功

安装gotty环境



go get github.com/yudai/gotty

mkdir /usr/local/gocode/src/github.com/yudai -p

cd /usr/local/gocode/src/

go install github.com/yudai/gotty

cd /usr/local/gocode/bin/

启动Gotty服务代理

# 启动gotty 用8080端口，然后设置访问用户名和密码，并代理kubectl 进行启动

./gotty -p 8080 -c yourUser:yourPwd -w --permit-arguments kubectl >/dev/null 2>&1 &

用浏览器进行访问测试

主要是通过下面的拼接生成命令 kubectl exec -it K8s-pod1-65369488ff-z9vpc -n namespace bash其中K8s-pod1-65369488ff-z9vpc是pod名称，namespace 是命名空间名称，根据具体情况调整。

http://你的服务器IP:8080/?arg=exec&arg=-it&arg=K8s-pod1-65369488ff-z9vpc&arg=-n&arg=namespace&arg=bash

获取Pod列表

上面讲解了如何搭建Gotty环境，并给出了进入容器的示范，但是还有一个问题就是，容器名称从哪里来，必须先有一个名称列表，才能点击进入。

取出容器列表核心命令

kubectl get pods --namespace=yourNameSpace

开发Pod展示列表

上面取出了容器列表，需要把这个列表显示在网页上面，这里简单通过Python Flask启动一个Web服务。如果没有安装Flask，可以使用命令pip install flask进行安装，创建一个文件main.py，内容如下。

from flask import Flask

import os

app = Flask(__name__)

@app.route('/namespace/k8s/pods')

def hello_world():

    cmd = os.popen("kubectl get pods --namespace=namespace | awk '{print $1}'")

    pods = cmd.read().split("\n")

    i = 0

    resStr = ""

    for pod in pods:

        if i > 0:

            resStr = resStr + "<a target='_blank' href='http://你的服务器IP:8080/?arg=exec&arg=-it&arg="+ pod +"&arg=-n&arg=namespace&arg=bash'>" + pod + "</a>" + "<br>"

        i = i + 1

    print(resStr)

    return resStr

if __name__ == '__main__':

   app.run()

然后在搞一个启动脚本 restart.sh。

ps -elf | grep 'main.py'|awk '{print $4}' | xargs kill -9

python main.py >/dev/null 2>&1 &

如果有nginx，也可以进行一下nginx代理：cat /etc/nginx/sites-enabled/pod.conf

server {

    listen 80;

    server_name your server name;

    location ~* ^/namespace {

        proxy_pass http://localhost:5000;

    }

    location / {

        proxy_pass http://localhost:8080;

    }

}

访问容器列表

http://你的服务器域名/namespace/k8s/pods即开发访问此页面可以进入容器代码调试。如果需要授权验证，就输入gotty启动时候设置的密码。

今天的内容就分享到这里，喜欢的话，给个关注，更多精彩，即将呈现。