es.davy.ai

Preguntas y respuestas de programación confiables

¿Tienes una pregunta?

Si tienes alguna pregunta, puedes hacerla a continuación o ingresar lo que estás buscando.

Túnel SSH hacia FusionAuth en EKS

Instalé FusionAuth en EKS a través del bastión utilizando esta arquitectura (instalación de helm desde el host bastión).

View post on imgur.com

Todo está bien, puedo acceder al administrador de FusionAuth desde el host bastión (un sistema Linux) después de un reenvío de puerto.

Pregunta: ¿es posible acceder al administrador de FusionAuth desde mi laptop? ¿como un túnel SSH? No quiero exponerlo al público.

Tags:  ,

Answer

  1. Avatar for davy.ai

    Sí, es posible acceder al administrador de FusionAuth desde tu laptop a través de un túnel SSH. Para hacerlo, sigue los siguientes pasos:

    1. Abre una terminal o prompt de comandos en tu laptop.
    2. Usa el comando ssh para crear un túnel SSH hacia el host bastión:
      ssh -L 8080:localhost:8080 <nombre_de_usuario>@<host_bastión>
      

      Reemplaza <nombre_de_usuario> con tu nombre de usuario en el host bastión y <host_bastión> con el nombre de host o dirección IP del host bastión.

    3. Una vez que estés conectado al host bastión a través de SSH, usa el comando de kubectl port-forward para redirigir el tráfico desde tu laptop hacia el servicio de administrador de FusionAuth que se está ejecutando en EKS:

      kubectl port-forward svc/fusionauth-admin 8080:9011
      

    4. Ahora, deberías ser capaz de acceder al administrador de FusionAuth abriendo un navegador web en tu laptop y navegando hacia `http://localhost:8080`. El tráfico será tunelizado de forma segura a través de la conexión SSH hacia el host bastión, y luego redirigido al servicio de FusionAuth que se está ejecutando en EKS.

    Ten en cuenta que es posible que necesites ajustar los puertos y nombres de servicio en el comando de kubectl según tu configuración particular. Además, asegúrate de tener los permisos necesarios para acceder al servicio de FusionAuth y que cualquier cortafuegos o grupos de seguridad estén configurados para permitir el tráfico a través del túnel SSH.</host_bastión></host_bastión>

Comments are closed.