azure - SSH 到 aks Windows 节点 : azureuser@(windows node internal ip address)'s password

Question

我正在尝试使用此 reference 通过 SSH 连接到 AKS Windows 节点它创建了调试Linux节点，并从调试节点ssh进入Windows节点。当我进入 Linux 节点并尝试通过 SSH 访问 Windows 节点时，它会要求我输入 azureuser 密码，如下所示:

azureuse<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="82f0c2b3b2acb0b6b2acb2acb3b0ba" rel="noreferrer noopener nofollow">[email protected]</a>'s password:
Permission denied, please try again.

azureuser@(Windows 节点内部 IP 地址)的密码是什么？这是我的 Azure 服务密码，还是我使用 New-AzAksCluster cmdlet 创建 AKS 群集时传入的 WindowsProfileAdminUserPassword？或者是我的 ssh key 对密码？如果我不知道它是什么，有什么方法可以重置它吗？或者有没有办法可以创建一个无需凭据的 Windows 节点？任何帮助表示赞赏。先谢谢了!

Answer 1

您似乎正在尝试使用密码登录，而不是 ssh key 。查找这些方法之间的 explanation。这是两种不同的身份验证方法。如果您想通过 ssh 连接到您的节点，则需要选择带有 key 身份验证的 ssh。您可以通过运行以下命令来完成此操作:

ssh -i <id_rsa> azureuser@<your.ip.adress>

但在此之前，您需要创建 key 对。 this section 中描述得很好。然后你可以 create the SSH connection to a Linux node 。在您提供的文档中，您已一步步详细描述了所有内容。

正确配置所有内容后，您将能够使用 ssh key 对登录节点。您不需要密码。当你执行命令时

ssh -i <id_rsa> azureuser@<your.ip.adress>

您应该看到如下输出:

The authenticity of host '10.240.0.67 (10.240.0.67)' can't be established.
ECDSA key fingerprint is SHA256:1234567890abcdefghijklmnopqrstuvwxyzABCDEFG.
Are you sure you want to continue connecting (yes/no)? yes

[...]

Microsoft Windows [Version 10.0.17763.1935]
(c) 2018 Microsoft Corporation. All rights reserved.

当您看到您确定要继续连接吗(是/否)？时，您需要输入yes并使用Enter确认.