Container Service for Kubernetes:Maintenir les nœuds ContainerOS

Prérequis

• Lors de la création d'un pool de nœuds, vous devez définir les identifiants de connexion sur une paire de clés. Pour plus d'informations, reportez-vous à la section Créer et gérer des pools de nœuds.

  Pour les pools de nœuds existants, vous pouvez également associer une paire de clés SSH à une instance. Pour plus d'informations, reportez-vous à la section Associer une paire de clés SSH.

• L'agent Cloud Assistant doit être installé. Pour plus d'informations, reportez-vous à la section Installer l'agent Cloud Assistant.

• Le port 22 doit être autorisé dans les règles de votre groupe de sécurité. Pour plus d'informations, reportez-vous à la section Gérer les règles de groupe de sécurité.

• La connexion sans mot de passe doit être activée pour l'instance ECS.

  Sur la page Remote Connection via Session Management, cliquez sur l'onglet Password-free Logon et confirmez que la gestion de session est activée pour toutes les régions. Le commutateur doit être activé (vert).

Accéder à l'environnement hôte

1. Connectez-vous à la console ECS et accédez au panneau Command de Cloud Assistant. Pour plus d'informations, reportez-vous à la section Créer et exécuter des commandes.

2. Dans Cloud Assistant, exécutez la commande suivante pour démarrer le conteneur administratif :

   sudo lifseacli container start

   Sortie attendue :

   Downloading docker image...
   Successfully downloaded docker image
   Successfully start admin container!

   La sortie indique que Cloud Assistant a démarré avec succès le conteneur administratif.

3. Depuis un terminal sur votre machine locale, exécutez la commande suivante pour vous connecter au conteneur administratif avec la clé privée spécifiée.

   Remarque

   • Remplacez <ssh-private-key.pem> par la clé privée de la paire de clés associée à l'instance. Remplacez <instance-ip> par l'adresse IP de l'instance.

   • Vous pouvez également vous connecter en tant qu'utilisateur admin à l'aide de Workbench. Utilisez la clé privée de la paire de clés associée à l'instance. Assurez-vous que le port 22 est ouvert sur votre instance.

   ssh -i <ssh-private-key.pem> admin@<instance-ip>

   Après vous être connecté au conteneur administratif, le système de fichiers racine de l'hôte est monté en lecture seule dans le répertoire /.lifsea/rootfs du conteneur administratif. Utilisez ce point de montage pour trouver des informations et des configurations système.

   $ssh -i mainxt.pem admin@47.99.45.171
   Welcome to LifseaOS maintenance container!
   This container is based on Alibaba Cloud Linux 3, therefore most things
   should behave the same as a Alibaba Cloud Linux 3 VM or container.
   Some common tools are pre-installed for debug purpose and you can install
   any tools you want through yum.
   Also you can access the LifseaOS host root filesystem (see /.lifsea/rootfs)
   within the container.
   If you want to place yourself in a real LifseaOS host environment, a tool
   named "superman" (`sudo superman`) is provided. Once run, you will go
   inside the LifseaOS host's rootfs with a root shell.
   Enjoy!
   [admin@iZbp1inxxxxtziZ ~]$

4. Exécutez la commande suivante pour accéder à l'environnement hôte depuis le conteneur administratif.

   sudo superman

5. Exécutez la commande ls pour répertorier les commandes système disponibles.

   [root@xxxs9Z /]# ls
   bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  ostree  proc  root  run  sbin  srv  sys  sysroot  tmp  usr  var

   Seul un nombre limité de commandes système est disponible dans l'environnement hôte.

Gérer le conteneur administratif

Après être entré dans l'environnement hôte, exécutez exit pour revenir au conteneur administratif. Exécutez à nouveau exit pour vous déconnecter. Le conteneur administratif continue de s'exécuter, ce qui vous permet de vous reconnecter via SSH ou d'utiliser des commandes pour l'arrêter, le redémarrer ou le supprimer.

sudo lifseacli container stop

sudo lifseacli container restart

sudo lifseacli container rm

sudo lifseacli container status

FAQ

$ssh -i manxi.pem admin@47
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for 'manxi.pem' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "manxi.pem": bad permissions
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).