码迷,mamicode.com
首页 > Web开发 > 详细

安装kubernetes-dashboard

时间:2019-07-19 19:14:03      阅读:833      评论:0      收藏:0      [点我收藏+]

标签:cto   load   one   soft   验证   selector   namespace   init   输入   

注意:以下的命令都是在kubernetes 1.15中执行的,如果是其他版本,不保证效果。 

1、创建kubernetes-dashboard服务和对应的pod

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

如果发现该链接失效,请访问https://github.com/kubernetes/dashboard,然后查找最新的链接。

 

2、查看创建的服务和pod

技术图片

技术图片

 

3、重新创建一个可以供外网访问的Service

# cat kubernetes-dashboard.yaml

apiVersion: v1
kind: Service
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kube-system
spec:
  clusterIP: 10.97.14.63
  externalTrafficPolicy: Cluster
  ports:
  - nodePort: 30443
    port: 443
    protocol: TCP
    targetPort: 8443
  selector:
    k8s-app: kubernetes-dashboard
  sessionAffinity: None
  type: NodePort
status:
  loadBalancer: {}

在填写clusterIP时,一定要跟已经存在的kubernetes-dashboard服务的IP不同,也就是在第二步中截图中的10.97.14.62,所以我改成了63.

 

4、创建一个ServiceAccount

# cat dashboard.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: dashboard
  namespace: kube-system
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: dashboard
subjects:
  - kind: ServiceAccount
    name: dashboard
    namespace: kube-system
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io

我们需要使用该ServiceAccount的secret作为登录dashboard的凭证。

因为官方给的默认权限是最小的,所以我们要自建一个最大权限的SA。

 

5、获取secret中的token

# kubectl describe secret dashboard -n kube-system

类似这样:

技术图片

 

6、访问dashboard

浏览器输入:(请使用火狐浏览器,使用谷歌浏览器时不好使)

https://192.168.198.136:30443

首次访问时,会阻拦你,所以你需要继续访问,然后选择验证方式时,会有kubeconfig和令牌两种方式,我们选择令牌。

然后将第5步中获取的token填入,就可以访问了。

技术图片

 

安装kubernetes-dashboard

标签:cto   load   one   soft   验证   selector   namespace   init   输入   

原文地址:https://www.cnblogs.com/t-road/p/11214862.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!