Kubernetes学习笔记二:安装Dashboard

安装Dashboard

dashboard GitHub地址

(1)安装命令:
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml

Kubernetes学习笔记二:安装Dashboard

(2)查看是否安装成功

查资料发现很多人是使用kubectl get pods --namespace=kube-system 这个命令查看的,我跑这个命令看不到dashboard的信息,一度以为是dashboard安装失败了。然后查看全部命名空间的节点信息才找到dashboard,原来我的dashboard不是安装在kube-system命名空间下的。
Kubernetes学习笔记二:安装Dashboard

(3)配置外网访问

修改前 dashboard的TYPE属性值是ClusterIP,要想被外网访问,需要把这个ClusterIP修改为NodePort。
Kubernetes学习笔记二:安装Dashboard
编辑dashboard配置文件命令,修改spec.type属性

kubectl edit service kubernetes-dashboard --namespace=kubernetes-dashboard

Kubernetes学习笔记二:安装Dashboard
修改后:
Kubernetes学习笔记二:安装Dashboard

(4)获取登录token

我通过外网IP:31035访问dashboard控制台,出现下面提示,需要添加token权限访问。
Kubernetes学习笔记二:安装Dashboard

建立用户文件:admin-user.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kube-system

建立用户权限文件:admin-user-role-binding.yaml

apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kube-system

安装2个文件:

kubectl create -f admin-user.yaml
kubectl create -f admin-user-role-binding.yaml

通过下面命令获取token:

kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}')

Kubernetes学习笔记二:安装Dashboard

(5)成功访问dashboard控制台。

Kubernetes学习笔记二:安装Dashboard

(6)参考

十分钟部署Kubernetes dashboard配置

上一篇:RBAC 鉴权


下一篇:2022-02-09 U3D全栈班 001-Unity基本认识