【Kubenetes】minikubeにおけるSSH及びSCPの方法と仕組み

はじめに

minikube上の状況を確認したり、ローカルからファイルを配置する時に便利なのがSSH/SCPです。
本記事では「minikube ssh」で何故SSHができるのかというところから掘り下げて説明し、最後に手順を紹介します。

minikube sshでSSHができる仕組み

minikubeが起動している状態で以下コマンドを打てばminikubeにログインできます。

$ minikube ssh

この仕組みとしては.minikubeディレクトリ配下にあるconfigに示されている情報を元にSSHをしています。

"Driver": {
        "IPAddress": "192.168.99.100",
        "MachineName": "minikube",
        "SSHUser": "docker",
        "SSHPort": 60727,
        "SSHKeyPath": "C:\\cygwin64\\home\\XX\\.minikube\\machines\\minikube\\id_rsa",

実際にログインすると上記のid_rsaに対応するid_rsa.pubがminikubeのdockerユーザのauthorized_keysに登録されていることが確認できます。起動時に自動的に登録されているようです。

$ cat /home/docker/.ssh/authorized_keys
ssh-rsa ...

SSHの方法/SCPの方法

よってSSHの方法は以下で

$ ssh -i C:\\cygwin64\\home\\XX\\.minikube\\machines\\minikube\\id_rsa docker@192.168.99.100

SCPの方法は以下です。

$ scp -i C:\\cygwin64\\home\\XX\\.minikube\\machines\\minikube\\id_rsa hoge.txt docker@192.168.99.100:~

秘密の鍵の指定に関しては長いため以下コマンドを利用して

$ minikube ssh-key
C:\cygwin64\home\XX\.minikube\machines\minikube\id_rsa

以下のように短縮することも可能です。

$ ssh -i $(minikube ssh-key) docker@192.168.99.100

注意点

minikubeを再起動すると以下のようにホスト確認でsshに失敗するケースがあります。

IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
XX.
Please contact your system administrator.
Add correct host key in /home/XX/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/XX/.ssh/known_hosts:2
ECDSA host key for 192.168.99.100 has changed and you have requested strict checking.
Host key verification failed.
lost connection

その場合は以下から上記IPの情報を消してあげるとうまくログインできます。