K8S之部署Dashboard

标签：ring   name   提示   key   asp   containe   dma   comm   schedule   

刚刚我们成功部署了一个ASP.NET Core WebAPI项目到K8S集群中，由于在yaml中我们设置了两个Pod副本，他们分别运行在了k8s-node1和k8s-node2中：

这里我们来看看整个部署的过程，大体上过一遍流程，能够有个大概印象就可以，下图主要参考自CloudMan的《每天5分钟玩转Kubernetes》一书。

　　（1）Kubectl发送部署请求到API Server

　　（2）API Server通知Controller Manager创建一个deployment资源

　　（3）Scheduler执行调度任务，将两个Pod副本分发到k8s-node1与k8s-node2

　　（4）k8s-node1和k8s-node2上的kubectl在各自的节点上创建并运行Pod（当然，其中包括了拉取镜像，创建容器等一系列操作）

另外的补充：

　　（1）所有应用的配置和当前状态信息都会保存在etcd中，执行kubectl get pod时API Server会从etcd中读取这些数据

　　（2）flannel会为每个pod分配IP，这块先了解到这里就好，后面会介绍网络。

03

—

部署Dashboard

按理说，部署Dashboard就下面一句话：

kubectl apply -f \https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

　　But，默认镜像国内无法访问，这里曲线救国：

　　首先，将这个yaml文件下载下来：

wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

　　其次，通过vim编辑yaml文件中默认的镜像源地址：这里替换为李振良老师的镜像地址，感谢李振良老师。

    containers:      - name: kubernetes-dashboard        #image: k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1        image: lizhenliang/kubernetes-dashboard-amd64:v1.10.1

　　然后，由于默认Dashboard只能集群内部访问，因此修改Service为NodePort类型，暴露到外部可以访问：

kind: ServiceapiVersion: v1metadata:  labels:    k8s-app: kubernetes-dashboard  name: kubernetes-dashboard  namespace: kube-systemspec:  type: NodePort  ports:    - port: 443      targetPort: 8443      nodePort: 30001  selector:    k8s-app: kubernetes-dashboard

　　最后，我们直接apply本地这个yaml文件来创建Dashboard：

kubectl apply -f kubernetes-dashboard.yaml

　　看到提示“service/kubernetes-dashboard created”代表Dashboard创建成功了，这时我们通过浏览器来访问一下：

　　这里如果你通过Chrome访问提示证书错误无法访问，可以通过如下步骤解决：

chrome://net-internals/#hsts

　　找到Delete domain security policies，输入你的NodeIP地址点击Delete即可：

　　接上一步，看到了登录界面，需要我们配置kubeconfig或输入token，这里我们选择后者，通过以下命令获取输出的token：

kubectl create serviceaccount dashboard-admin -n kube-systemkubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-adminkubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk ‘/dashboard-admin/{print $1}‘)

　　拿到token在登录界面的令牌区域输入，然后点击登录：

　　即可进入下图所示的主界面了：

　　在Dashboard中，我们通过kubectl所做的操作大部分都可以可视化操作，比如我们可以对deployment做伸缩：

 　　更多内容，请期待后续分享。

04

—

小结

本文通过部署一个ASP.NET Core WebAPI到K8S为例，介绍了K8S部署的详细过程步骤，最后部署Dashboard从而能够进行可视化的管理。后续会探索各种应用的运行方式和更多的内容，当然笔者也是初学，有很多不足之处，请多包涵。

K8S之部署Dashboard

标签：ring   name   提示   key   asp   containe   dma   comm   schedule   

原文地址：https://www.cnblogs.com/larry-luo/p/14266524.html