连接k8s内网vpn教程

由于项目向zookeeper等注册中心注册的ip是k8s虚拟内网ip，比如10.244.x.x，开发主机识别不了这个ip地址，连接不到通过注册中心注册的服务，所以采用vpn的方式将特定ip地址的解析映射进k8s内网。

注意：要使用k8s域名地址，需要先连上这个vpn。

已连接vpn的情况下，使用长域名，比如：

中间的变动tfp-test、tfp-dev是k8s的命名空间的信息，zookeeper是命名空间内部相互访问的域名。

openvpn

key文件：

|-------------------|--------------|-----------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 集群 | ip | key文件 | 验证地址 |
| k8s.fingard.cn | 10.60.44.219 | saas-k8s.ovpn | http://kuboard.kube-system.svc.cluster.local |
| luna.fingard.cn | 10.60.44.251 | luna-k8s.ovpn | http://kuboard.kube-system.svc.cluster.local |
| avatar.fingard.cn | 10.60.44.214 | avatar-k8s.ovpn | http://eolinker.ingress-out.svc.cluster.local:8400/eolinker_os/index.html |

使用openvpn，访问不了百度之类的网站。

解决：客户端配置注释掉这样的一行

复制代码

# block-outside-dns

dns的问题。openvpn一般会自动设置新开启网卡的dns，但有时候会失败。这时可以手动设置解决。

找到kube-system命名空间下coredns 的servcice kube-dns的ip地址。把openvpn的网卡dns改下。

已管理员身份执行以下文件：

复制代码

C:\Program Files\TAP-Windows\bin\addtap.bat

效果是添加一块虚拟网卡。执行之后就可以同时连两个openvpn，多个应该同理。