GKE: So trennen Sie die Verbindung zu einem Pod nach der Portweiterleitung über den Bastion Host

Question

Ich verwende einen lokalen Computer, um mit einer Datenbank in einem in Kubernetes bereitgestellten Pod zu arbeiten. Um eine Verbindung herzustellen, müssen Sie zunächst eine Verbindung zur Bastion-Host-VM herstellen.

Im Grunde handelt es sich hierbei um einen doppelten SSH-Tunnel: Ordnen Sie Port 3306 dem Port 3306 der Bastion-Host-VM zu und dann über den Port 3306 des Localhosts.

gcloud beta compute ssh my-bastion-host --project my-gcp-project --zone us-west1-b --command "kubectl -n mynamespace port-forward app-mysqldb-12345-abcde 3306 -- -L3306:127.0.0.1:3306

Wenn ich jedoch den Befehl beende, wird die Verbindung zwischen der VM und dem MySQL-Pod nicht beendet, ich muss dies automatisch tun: Führen Sie zunächst den folgenden Befehl auf dem Bastion-Host aus:

ps -ef|grep port-forward

Suchen Sie die Prozessnummer PROCESS_NUMBER und führen Sie dann den folgenden Befehl aus:

echo "kill -9 <PROCESS_NUMBER>

Beenden Sie die Verbindung.

Gibt es eine Möglichkeit, die Verbindung zwischen dem Bastion-Host und dem MySQL-Pod automatisch zu schließen, wenn gcloud beta compute ssh beendet wird?

Answer 1

尝试这个：

gcloud beta compute ssh my-bastion-host --project my-gcp-project --zone us-west1-b --command "bash -c 'kubectl -n mynamespace port-forward app-mysqldb-12345-abcde 3306'; kill -9 $(pgrep -f port-forward)" -- -L3306:127.0.0.1:3306