陈少文的博客
·
在 Kubernetes 部署 Jumpserver 跳板机
内容提要
部署 Jumpserver 需要准备 StorageClass 和 PV 存储，安装 MySQL 和 Redis。使用 Helm 安装 Jumpserver，修改配置文件，首次访问需重置 admin 密码，并可通过脚本批量添加主机和授权用户访问。
关键要点
-
部署 Jumpserver 需要准备 StorageClass 和 PV 存储。
-
部署 MySQL 参考指定的 YAML 文件，并调整 StorageClass 字段。
-
部署 Redis 参考指定的 YAML 文件，并调整 StorageClass 字段。
-
使用 Helm 安装 Jumpserver，需修改 values.yaml 文件中的配置。
-
首次访问需要重置 admin 用户的密码为 ChangeMe。
-
在资产管理中添加节点以分组资产。
-
创建特权用户 root 以访问主机。
-
通过脚本批量添加主机，设置环境变量和获取 Token。
-
重置 admin 密码需进入 Jumpserver core 容器并执行命令。
-
授权用户访问需要管理用户、资产和授权规则。
延伸解读
存储配置的重要性
在部署 Jumpserver 时，StorageClass 和 PV 存储的配置至关重要。正确的存储配置不仅影响数据的持久性，还会影响系统的性能和可扩展性。确保选择适合集群的 StorageClass，可以避免后续的存储问题。
首次访问的安全性
首次访问 Jumpserver 时，重置 admin 用户的密码为 ChangeMe 是一个安全隐患。用户应在首次登录后立即修改密码，以防止未授权访问。建议在生产环境中使用强密码策略，确保系统安全。
批量添加主机的效率
通过脚本批量添加主机可以显著提高部署效率，尤其是在大规模环境中。用户应熟悉相关命令和脚本的使用，以便快速完成主机的导入和配置，减少手动操作带来的错误和时间消耗。
延伸问答
如何在 Kubernetes 中部署 Jumpserver？
在 Kubernetes 中部署 Jumpserver 需要准备 StorageClass 和 PV 存储，安装 MySQL 和 Redis，然后使用 Helm 安装 Jumpserver，并修改配置文件。
部署 MySQL 和 Redis 时需要注意什么？
部署 MySQL 和 Redis 时，需要参考指定的 YAML 文件，并调整 StorageClass 字段为集群中的可用值。
如何重置 Jumpserver 的 admin 密码？
重置 admin 密码需进入 Jumpserver core 容器并执行命令 'python manage.py changepassword admin'。
如何批量添加主机到 Jumpserver？
可以通过脚本批量添加主机，使用 kubectl 获取节点 IP，并调用 create_host 函数进行添加。
Jumpserver 中如何创建特权用户？
在 Jumpserver 中，可以通过点击资产管理中的账号模板，创建一个特权用户 root。
如何授权用户访问 Jumpserver 中的资产？
授权用户访问需要在用户管理中添加用户，并在授权管理中添加资产授权规则。
