kvaps/kubectl-node-shell
Kubectl Node Shell
Dieses Projekt ist ein CLI-Plugin für Kubernetes, das direkten Root-Shell-Zugriff auf das zugrunde liegende Host-Betriebssystem eines Cluster-Nodes bietet. Es wurde entwickelt, um administrative Aufgaben, Systemwartung und Diagnoseoperationen auf Nodes zu erleichtern, einschließlich solcher, die auf unveränderlichen oder Container-optimierten Betriebssystemen laufen, denen native Shell-Umgebungen fehlen.
Das Tool funktioniert durch die dynamische Planung ephemerer, privilegierter Pods, die die Prozess-, Netzwerk- und Dateisystem-Namespaces des Hosts teilen. Durch die Nutzung von Node-Affinity-Constraints stellt es sicher, dass diese Diagnosesitzungen auf dem spezifischen Ziel-Host ausgeführt werden, wodurch Benutzer mit dem Root-Verzeichnis und den Systemprozessen des Nodes interagieren können, als wären sie lokal eingeloggt.
Über interaktive Shell-Sitzungen hinaus unterstützt das Utility die Remote-Befehlsausführung zur Automatisierung von Konfigurationsänderungen oder zum Abrufen von Diagnosedaten über den Cluster hinweg. Es bietet zudem Funktionen zum Anhängen persistenter Speicher-Volumes an diese temporären Umgebungen, was die Datenwiederherstellung und den Informationstransfer zwischen lokalen Node-Geräten und externen Speichersystemen ermöglicht.
Features
- Kubernetes Node Debugging - Provides direct host-level access to troubleshoot hardware and system issues on Kubernetes nodes.
- Device Shell Access - Grants root-level shell access to the host operating system of a Kubernetes node for administrative and diagnostic tasks.
- Cluster Administration - Facilitates cluster-wide administration by allowing remote command execution across node host environments.
- Node Affinity Rules - Uses node affinity rules to ensure diagnostic pods are scheduled on the specific target host requiring maintenance.
- Workload Scheduling - Schedules ephemeral diagnostic pods onto specific cluster nodes to facilitate system-level maintenance tasks.
- Infrastructure Debugging Utilities - Enables inspection and repair of immutable or container-optimized operating systems by launching temporary diagnostic environments.
- Kubernetes Cluster Management - Acts as a maintenance utility for managing node infrastructure and executing administrative tasks within a cluster.
- Root Filesystem Mounting - Mounts the host root filesystem into a container to enable direct inspection and modification of system files.
- Remote Command Execution - Executes remote commands and scripts on host nodes to automate configuration changes and retrieve diagnostic data.
- Namespace-Based Resource Sharings - Joins host process and network namespaces to allow diagnostic tools to interact directly with the underlying node environment.
- Ephemeral Sidecar Injections - Injects privileged ephemeral sidecar containers into the node environment to bypass OS limitations for diagnostic access.
- Troubleshooting Utilities - Offers diagnostic capabilities for inspecting and repairing nodes that lack native shell environments.
