从外部 ssh 到 k8s 的 pod 里面

[HugeNature]

求教大佬，从外部 ssh 到 k8s 的 pod 里面，有什么方案么？

[tohearts]

remote ssh 的需求是什么，如果是方便开发代码，直接使用 okteto 开源版本就行。 直接在 pod 内部开发，本地 <-->pod 实时同步文件，并且提供 remote terminal.

[wbuntu]

可以考虑在 pod 里起一个 sidecar 容器，比如用 gost ，可以提供一个基于 websocket 的代理，本地 gost 客户端连接到这个 sidecard 容器（可以走 nodePort 、也可以用 ingress 在 7 层转发），ssh 时可以用 ProxyCommand 连接本地代理端口就行

ssh-client -> gost-local （ socks5 ）-> gost-local （ ws ）-> ingrss-controller -> gost-remote （ ws ） -> ssh-server

[winson030]

vscode 的 ssh container 是不是更好？ 开箱就用

[yunshangdetianya]

@buffzty 说的很对，就是这个道理