amazon-web-services - SSH 进入通过 KOPS 创建的 kubernetes 节点

Question

我通过 Kops 创建了一个 Kubernetes 集群。配置和 ssh key 位于我无法再访问的机器中。即使我丢失了 key ，是否可以通过 kops ssh 到节点？我看到有一个命令 -

kops get secrets

这给了我所有的 secret 。我可以使用它来获得对节点的 ssh 访问权限以及如何操作吗？

我看到集群状态存储在 S3 中。它也存储 key 吗？

Answer 1

您无法恢复私钥，但您应该可以按照以下步骤安装新的公钥:

kops delete secret --name <clustername> sshpublickey admin
kops create secret --name <clustername> sshpublickey admin -i ~/.ssh/newkey.pub
kops update cluster --yes to reconfigure the auto-scaling groups
kops rolling-update cluster --name <clustername> --yes to immediately roll all the machines so they have the new key (optional)

取自本文档:

https://github.com/kubernetes/kops/blob/master/docs/security.md#ssh-access