kvaps/kubectl-node-shell
Kubectl Node Shell
Este proyecto es un plugin de línea de comandos para Kubernetes que proporciona acceso directo a la shell root del sistema operativo host subyacente de un nodo de clúster. Está diseñado para facilitar tareas administrativas, mantenimiento del sistema y operaciones de diagnóstico en nodos, incluyendo aquellos que ejecutan sistemas operativos inmutables o optimizados para contenedores que carecen de entornos de shell nativos.
La herramienta funciona programando dinámicamente pods efímeros y privilegiados que comparten los espacios de nombres de proceso, red y sistema de archivos del host. Al aprovechar las restricciones de afinidad de nodo, asegura que estas sesiones de diagnóstico se ejecuten en el host objetivo específico, permitiendo a los usuarios interactuar con el directorio raíz y los procesos del sistema del nodo como si estuvieran conectados localmente.
Más allá de las sesiones de shell interactivas, la utilidad admite la ejecución remota de comandos para automatizar cambios de configuración o recuperar datos de diagnóstico en todo el clúster. También proporciona capacidades para adjuntar volúmenes de almacenamiento persistente a estos entornos temporales, permitiendo la recuperación de datos y la transferencia de información entre dispositivos de nodo locales y sistemas de almacenamiento externos.
Features
- Kubernetes Node Debugging - Provides direct host-level access to troubleshoot hardware and system issues on Kubernetes nodes.
- Device Shell Access - Grants root-level shell access to the host operating system of a Kubernetes node for administrative and diagnostic tasks.
- Cluster Administration - Facilitates cluster-wide administration by allowing remote command execution across node host environments.
- Node Affinity Rules - Uses node affinity rules to ensure diagnostic pods are scheduled on the specific target host requiring maintenance.
- Workload Scheduling - Schedules ephemeral diagnostic pods onto specific cluster nodes to facilitate system-level maintenance tasks.
- Infrastructure Debugging Utilities - Enables inspection and repair of immutable or container-optimized operating systems by launching temporary diagnostic environments.
- Kubernetes Cluster Management - Acts as a maintenance utility for managing node infrastructure and executing administrative tasks within a cluster.
- Root Filesystem Mounting - Mounts the host root filesystem into a container to enable direct inspection and modification of system files.
- Remote Command Execution - Executes remote commands and scripts on host nodes to automate configuration changes and retrieve diagnostic data.
- Namespace-Based Resource Sharings - Joins host process and network namespaces to allow diagnostic tools to interact directly with the underlying node environment.
- Ephemeral Sidecar Injections - Injects privileged ephemeral sidecar containers into the node environment to bypass OS limitations for diagnostic access.
- Troubleshooting Utilities - Offers diagnostic capabilities for inspecting and repairing nodes that lack native shell environments.
