k8s集群中部署和访问Dashboard服务
Posted 一就是一
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了k8s集群中部署和访问Dashboard服务相关的知识,希望对你有一定的参考价值。
1、概述
k8s的dashboard组件可以提供UI界面对集群进行管理,包括对应用问题的处理和集群本身的问题的处理。
本文介绍如何在k8s集群中部署dashboard服务。
2、部署过程
2.1、获取配置yaml
curl -s -o dashboard-v2.4.0.yaml https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml
2.2、查看使用的镜像
[root@nccztsjb-node-23 ~]# grep "image:" dashboard-v2.4.0.yaml
image: kubernetesui/dashboard:v2.4.0
image: kubernetesui/metrics-scraper:v1.0.7
2.3、本地拉取镜像推送到本地的harbor中
注意:这样做的目的是为了后续部署时,如果没有网络可用时进行部署,或者多次部署直接使用本地harbor加快速度。
拉取镜像
docker pull kubernetesui/dashboard:v2.4.0
docker pull kubernetesui/metrics-scraper:v1.0.7
修改tag,推送镜像到harbor
docker tag kubernetesui/metrics-scraper:v1.0.7 172.20.58.152/kubernetes/metrics-scraper:v1.0.7
docker tag kubernetesui/dashboard:v2.4.0 172.20.58.152/kubernetes/dashboard:v2.4.0
docker push 172.20.58.152/kubernetes/metrics-scraper:v1.0.7
docker push 172.20.58.152/kubernetes/dashboard:v2.4.0
2.4、修改yaml中镜像信息
sed -i \'s|kubernetesui/dashboard:v2.4.0|172.20.58.152/kubernetes/dashboard:v2.4.0|\' dashboard-v2.4.0.yaml
sed -i \'s|kubernetesui/metrics-scraper:v1.0.7|172.20.58.152/kubernetes/metrics-scraper:v1.0.7|\' dashboard-v2.4.0.yaml
2.5、进行服务部署
kubectl apply -f dashboard-v2.4.0.yaml
查看pod的状态
[root@nccztsjb-node-23 log]# kubectl get pod -n kubernetes-dashboard
NAME READY STATUS RESTARTS AGE
dashboard-metrics-scraper-57c4ff748c-wzz88 1/1 Running 0 51s
kubernetes-dashboard-5dddc8fbbf-zxvhw 1/1 Running 0 51s
[root@nccztsjb-node-23 log]#
服务运行正常。
3、dashboard的访问
3.1、端口映射
可以通过service的nodePort模式,kubectl proxy,kubectl-port,ingress等各种方式进行访问。
本例通过port-forwad将service映射到主机上
nohup kubectl port-forward -n kubernetes-dashboard service/kubernetes-dashboard 8080:443 --address=\'172.20.58.83\' &
--address为主机IP,后续访问通过这个IP地址。
通过浏览器进行访问https://172.20.58.83:8080
注意:是https。因为是将443映射到8080
OK,可以通过浏览器访问到dashboard。
3.2、用户权限及token
默认创建的service account权限只有list,watch的一些权限,如果想要对集群有更高的权限,可以单独创建用户。
创建用户、授予cluster-admin角色权限
kubectl apply -f - <<EOF
---
apiVersion: v1
kind: ServiceAccount
metadata:
name: admin-user-dashoboard-sa
namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: admin-user-dashoboard-crbing
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin #将cluster-admin即管理员权限授予admin-user-dashoboard-sa
subjects:
- kind: ServiceAccount
name: admin-user-dashoboard-sa
namespace: kubernetes-dashboard
EOF
获取token
kubectl -n kubernetes-dashboard get secret $(kubectl -n kubernetes-dashboard get sa/admin-user-dashoboard-sa -o jsonpath=".secrets[0].name") -o go-template=".data.token | base64decode"
输出类似如下
eyJhbGciOiJSUzI1NiIsImtpZCI6InZMOXNUOEZsckNXS0IwX2p0X1pyMEJVbDdMYzBlNDRlVmFmdHpHQUg1dW8ifQ.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.XrvSELIZKcXQToO3m_UYo94GwTXFbCFboIKphbsaS6Rf1t7ZzbMS7TKYhT2aQI5f010NDYHHgtDx3dKd2Ei7OKz7yjpYD2XgZseIvMwaj4aer9V1aPVKcdhzry3AVShBE6ABA5Lm0IXWzR-s5FjFWGMWZvYEndb54PvHKA_B1j2zhWHIjZn--YeX48dfdXiakpfI_aehucUaB-vZl9HSC0R_k3FymiVR98Iz8AJ9-87aIZ_LPbTKPVTF5TkMW3sokwxRVl3C2R9OMr6rb5IaP7vJXN4ALV_DAyQNOjSPNd9UBeH7E3FhD4jYPuPJn2gVQg5flKpDcAN96J-IeJTy4Q
3.3、浏览器输入token访问
这样就可以看到当前命名空间中部署的服务。
同样也可以切换命名空间,查看不同的对象和创建、管理具体的资源对象。
OK,dashboard部署完成。
注意,如果要看到各个资源的统计信息,需要先部署好mestric server.
以上是关于k8s集群中部署和访问Dashboard服务的主要内容,如果未能解决你的问题,请参考以下文章
K8S 集群架构的 kubeadm 部署dashboard 和 Harbor 仓库部署
K8S 集群架构的 kubeadm 部署dashboard 和 Harbor 仓库部署
K8S集群架构的kubeadm部署+dashboard和Harbor仓库部署
kubeadm部署k8s+docker+Flannel+dashboard+Harbor仓库