Kubernetes 部署 SSH 跳板机：用 autossh 打通内网访问

背景

在 Kubernetes 集群中，很多时候服务没有对外暴露的网络入口，排查问题或日常运维都需要进入集群内部。通常的做法是：

1. 在集群内部署一个 SSH 服务作为跳板机
2. 通过 SSH 反向隧道将跳板机暴露到外部可访问的服务器上
3. 开发者通过隧道连接跳板机，再访问集群内部服务

本文介绍如何在 K8s 中用一个 Pod 两个容器实现 SSH 跳板机 + autossh 自动隧道，实现稳定的内网穿透。