Nodes через kubectl, без необходимости иметь там SSH доступ.Есть ряд моментов, что нужно помнить при использовании этого:
-
kubectl debug автоматически создает Pod с именем Node- Корень хостовой ФС монтируется в
/host- Этот
Pod запущен с host IPC, Network, PID namespaces, но не как privileged. Так что есть ограничения.Классная вещь, которая может уменьшить
attack surface за счет уменьшения запуска сторонних сервисах на Nodes k8s.