26-k8s的附加组件-图形化管理工具dashboard

最新推荐文章于 2024-05-08 20:23:25 发布
最新推荐文章于 2024-05-08 20:23:25 发布
阅读量1.2k 收藏
点赞数 30
分类专栏： kubernetes系列全栈教程 文章标签： kubernetes 容器 云原生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_79199605/article/details/136245996
版权

一、简单介绍

        Dashboard是k8s集群管理的一个WebUI，它是k8s的一个附加组件，所以需要单独来部署；

        我们可以通过图形化的方法，创建、删除、修改、查询k8s资源；

二、部署安装dashboard组件

Github地址：GitHub - kubernetes/dashboard: General-purpose web UI for Kubernetes clusters

参考链接：Release v2.5.1 · kubernetes/dashboard · GitHub

可以通过上述地址，查询对应k8s的版本，来下载对应的dashboard；

百度云盘地址：

链接：https://pan.baidu.com/s/14Wu-gRjfDa8IWCawY6O72g?pwd=ni8n 
提取码：ni8n

1，上传dashboard本地文件

本次学习，我们直接使用我给大家准备好的百度网盘的文件；就不需要大家“越界”下载了；

[root@k8s231 dashboard]# rz -E
[root@k8s231 dashboard]# ll
-rw-r--r-- 1 root root 7660 Jan  6 08:59 dashboard_.yaml

2，修改nodeport的端口范围

        以前修改过的，不用修改，或者你可以不修改，而是修改dashboard的文件中的svc资源的端口范围为30000-32767；

        本次学习，我们不修改文件，只修改k8s的svc的nodeport的端口范围；

[root@k8s231 dashboard]# vim /etc/kubernetes/manifests/kube-apiserver.yaml 
.............
spec:
  containers:
  - command:
    - kube-apiserver
    #下面这一条加进去，就修改完成了；自动就会更新；稍等一会；先会崩溃；
    - --service-node-port-range=3000-50000
    - --advertise-address=10.0.0.231
    ......

3，创建dashboard资源

[root@k8s231 dashboard]# kubectl apply -f dashboard_.yaml

4，查看验证是否部署成功

#查看是否有新的名称空间？

[root@k8s231 dashboard]# kubectl get ns
................
kubernetes-dashboard   Active   5m58s

#查看，dashboard名称空间下的pod，是否running？

[root@k8s231 dashboard]# kubectl get pods -n kubernetes-dashboard
NAME                                         READY   STATUS    RESTARTS   AGE
dashboard-metrics-scraper-799d786dbf-558zs   1/1     Running   0          6m16s
kubernetes-dashboard-fb8648fd9-twr8k         1/1     Running   0          6m16s

5，电脑浏览器访问测试

        访问：https://10.0.0.231:8443

        浏览器会显示不安全的证书链接；点击【高级】也没用，怎么办？

        温馨提示：如果打不开网页，可以鼠标单击空白处，，依次输入“thisisunsafe”，即可自动跳转进入页面了；

        点击空白处，写上“thisisunsafe”之后，会自动进入登录页面

        我们可以看见上图中：有两个登录选项，token登录和kubeconfig登录；

6，token登录方式登录dashboard

· 查看dashboard的token

        其实就是先查看dashboard的sa用户的详细信息；

我们可以看到，sa用户有一个token字段；这个token字段本质上也是一个secrets资源；

[root@k8s231 dashboard]# kubectl -n kubernetes-dashboard describe sa kubernetes-dashboard | grep Tokens
Tokens:              kubernetes-dashboard-token-2rrz9

我们继续查看用户token的secrets资源详细信息，就可以获取到token的详细编码信息了；

[root@k8s231 dashboard]# kubectl -n kubernetes-dashboard describe secrets kubernetes-dashboard-token-2rrz9

.........

token:      eyJhbGciOiJSUzI1NiIsImtpZCI6ImhJc3J4Y0JsRGQtWlVDZE9GbDkxQVRMMVJZaUlVNnRxWTFzZFBPdU5hM0kifQ.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.KpE4z0IX_404d_YhdjjcrPzlV-IovqhCx8AT9PaswK35q5AYeY6hf_Eu7oXLDiNlnIKVCscEp8BkpWfiTHZsc1Xfbo4Fw-95-aKXYS-ZOOwWF5vY2UjfQ-fbHqo5tbZN04GLzn67xaE096pVXVz6G6JQwGWIqCHFYcQMn_rp_OYOfPG4TkJ3-nMEq3NJB7gYf2X5xmhvMkEOTOgMwbAw-90Sn3EXW1nHhb6KsyWvKpq65qYnioqNu6KgXub1UD6caXWnMpOaaGE29Tm6_r55Hi_fIaLPwbhHUJ3mx7m99unmAiPDh3wsIhBcFYmbSzWJjGyLpzFJEhs-miKYuVpYNQ
 

· 复制token编码输入到页面token为止

点击【登录】虽然登录进来了，但是，显示没有权限；

· 解决权限不足的问题

1，创建用户绑定角色

[root@k8s231 dashboard]# cat sa-dash.yaml 
#创建sa用户叫xinjizhiwa
apiVersion: v1
kind: ServiceAccount
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  # 创建一个名为"xinjizhiwa"的账户
  name: xinjizhiwa
  namespace: kubernetes-dashboard

---
#绑定k8s集群中的最大权限的角色与xinjizhiwa用户
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard-oldboyedu
  namespace: kubernetes-dashboard
roleRef:
  apiGroup: rbac.authorization.k8s.io
  # 既然绑定的是集群角色，那么类型也应该为"ClusterRole",而不是"Role"哟~
  kind: ClusterRole
  # 关于集群角色可以使用"kubectl get clusterrole | grep admin"进行过滤哟~
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    # 此处要注意哈，绑定的要和我们上面的服务账户一致哟~
    name: xinjizhiwa
    namespace: kubernetes-dashboard
 

[root@k8s231 dashboard]# kubectl apply -f sa-dash.yaml

· 使用新用户的token登录dashboard

1，查看新用户token

[root@k8s231 dashboard]# kubectl -n kubernetes-dashboard describe sa xinjizhiwa | grep Tokens 
Tokens:              xinjizhiwa-token-crn87

[root@k8s231 dashboard]# kubectl -n kubernetes-dashboard describe secrets xinjizhiwa-token-crn87

..................

token:      eyJhbGciOiJSUzI1NiIsImtpZCI6ImhJc3J4Y0JsRGQtWlVDZE9GbDkxQVRMMVJZaUlVNnRxWTFzZFBPdU5hM0kifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlcm5ldGVzLWRhc2hib2FyZCIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJ4aW5qaXpoaXdhLXRva2VuLWNybjg3Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQubmFtZSI6Inhpbmppemhpd2EiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC51aWQiOiI1MzBkMWI2ZS1hNmFjLTRiZGItODhlMC1iZTI5MGNkYmEwZWIiLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6a3ViZXJuZXRlcy1kYXNoYm9hcmQ6eGluaml6aGl3YSJ9.KgdVd3wBiwQVrmIr4ZgXNQrUR-fMDsJfxy40uZacosqTErnYP89wDMht-IynVfD2pDV43D8NlPdIGe2UM2bNpkxIVw46umow2bIdpJWBCqbAU0F4FrRfT2GWw1IMqLDulvTH7CLBjfUhpMTLB2xhJJk1ZITUJHJnbm8uGu7ZuOw4dLbTysxiADSO8KjlC7hYF6DIq3jDcxSkZwXroNryhai-akubES9E8nSARxMp9xbYOv5xBb2feNXJId_TSbXRbDYibcig3-tXWxkD5avBWrgLb7A5raSSvAwj6_T2BbcR1Irs11wFcwnt7HM_oHsVoPXrHS4bAyc1P9kzr_vrRg

2，使用新用户token登录

7，kubeconfig文件方式登录dashboard

· 生成kubeconfig文件

先编辑生成kubeconfig文件的脚本

[root@k8s231 dashboard]# cat kc.sh 
#!/bin/bash

#用户token的变量
XINJIZHIWA_TOKEN="eyJhbGciOiJSUzI1NiIsImtpZCI6ImhJc3J4Y0JsRGQtWlVDZE9GbDkxQVRMMVJZaUlVNnRxWTFzZFBPdU5hM0kifQ.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.KpE4z0IX_404d_YhdjjcrPzlV-IovqhCx8AT9PaswK35q5AYeY6hf_Eu7oXLDiNlnIKVCscEp8BkpWfiTHZsc1Xfbo4Fw-95-aKXYS-ZOOwWF5vY2UjfQ-fbHqo5tbZN04GLzn67xaE096pVXVz6G6JQwGWIqCHFYcQMn_rp_OYOfPG4TkJ3-nMEq3NJB7gYf2X5xmhvMkEOTOgMwbAw-90Sn3EXW1nHhb6KsyWvKpq65qYnioqNu6KgXub1UD6caXWnMpOaaGE29Tm6_r55Hi_fIaLPwbhHUJ3mx7m99unmAiPDh3wsIhBcFYmbSzWJjGyLpzFJEhs-miKYuVpYNQ"

#设置集群
kubectl config set-cluster     xinjizhiwa-cluster --server=https://10.0.0.231:6443 --kubeconfig=xjzw.conf

#设置客户端
kubectl config set-credentials xinjizhiwa-client  --token=${XINJIZHIWA_TOKEN} --kubeconfig=xjzw.conf

#集群结合客户端
kubectl config set-context     xinjizhiwa-user    --cluster=xinjizhiwa-cluster --user=xinjizhiwa-client --kubeconfig=xjzw.conf

#声明使用上下文生成kubeconfig文件
kubectl config use-context xinjizhiwa-user --kubeconfig=xjzw.conf

执行脚本生成文件

[root@k8s231 dashboard]# bash kc.sh 
[root@k8s231 dashboard]# ll
................
-rw------- 1 root root 1305 Feb 23 03:53 xjzw.conf

导出文件到本地电脑桌面

上传到dashboard页面为止

· 点击登录

至此，两种方式的登录，就成功了；

三、使用dashboard

1，创建资源清单

· 第一种方式

手动编辑资源清单

· 第二种方式

上传yaml文件创建

· 第三种方式

至此，dashboard图形化管理工具学习完毕；

心机の之蛙
关注
  • 30
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
dashboard-2.5.1-------k8s-v1.23.6
06-05
docker pull kubernetesui/dashboard:v2.5.1 docker pull kubernetesui/metrics-scraper:v1.0.7
【kubernetes详解13】-DashBoard部署
桂安俊@KylinOS
06-05 578
之前在kubernetes中完成的所有操作都是通过命令行工具kubectl完成的。其实，为了提供更丰富的用户体验，kubernetes还开发了一个基于web的用户界面（Dashboard）。用户可以使用Dashboard部署容器化的应用，还可以监控应用的状态，执行故障排查以及管理kubernetes中各种资源。能用kubectl完成的操作大部分使用Dashboard也能完成，但是kubeadm安装方式默认不会安装DashBoard。下载yaml：链接：https://pan.baidu.com/s/1Ckw
Linux下K8S傻瓜式安装，图形化管理及两者之间比较（KubeSphere和Rancher）
yaodunlin的博客
03-19 7521
之前我们一直都是使用命令行来管理K8S的，这种做法虽然对程序员来说看起来很炫酷，但有时候用起来还是挺麻烦的。 今天我们来介绍2个K8S可视化管理工具KubeSphere和Rancher，使用它可以大大减少我们管理K8S的工作量，希望对大家有所帮助！ KubeSphere简单介绍 KubeSphere是在 Kubernetes 之上构建的以应用为中心的多租户容器平台，提供全栈的 IT 自动化运维的能力，简化企业的 DevOps 工作流。 KubeSphere 提供了运维友好的向导式操...
使用prometheus+grafana监控k8s集群
热门推荐
dayi_123的博客
12-20 1万+
Prometheus官网地址：https://prometheus.io/ GitHub地址：https://github.com/prometheus/prometheus 一、prometheus的安装 Prometheus是最初由SoundCloud开发的监控和警报工具，于2016年加入了Cloud Native Computing Foundation，这是继Kubernetes之后的第CNC的二个托管项目。 1、prometheus的特征 （1）具有由metric名称和...
【k8s总结】
qq_38595432的博客
10-17 1015
在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式，地域或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。虚拟化技术是一套解决方案。完整的情况需要CPU、主板芯片组、BIOS和软件的支持，例如VMM软件或者某些操作系统本身。
Docker技术概论（8）：Docker Desktop原生图形化管理
jclee95的个人博客
02-29 1222
本文介绍基于Docker Desktop提供的Docker原生图形化管理界面用法。
day1---docker的基础知识回顾--k8s安装准备工作（1）
Laiyunpeng666的博客
08-23 189
使用Docker容器化封装应用程序的意义（好处） 三个统一有着跨时代的意义 1、docker引擎统一了基础设施环境 - docker环境 硬件的配置 操作系统的版本 运行时环境的异构 2、docker引擎统一了程序打包（装箱）方式- docker镜像 java程序 python程序 nodejs程序 3、docker引擎统一了程序部署（运行）方式-docker容器 java-jar … ->docker run… python manage.py runserver …-> docker run
k8s架构、工作流程、集群组件详解
qq_51545656的博客
01-25 1662
Kubernetes（简称K8s，是因为 k 和 s 之间有八个字符）是一个开源的容器编排平台，用于管理云平台中多个主机上的容器化应用程序。它提供了一种机制，用于自动化部署、扩展和管理容器化应用程序的集群。Kubernetes的目标是让部署容器化应用程序变得简单高效。它提供了应用程序部署、规划、更新和维护的基本机制，同时具备强大的扩展性和可靠性。Kubernetes采用主从设备模型（Master-Slave架构），其中Master节点负责核心的调度、管理和运维任务，而Slave节点负责运行应用程序的容器。
k8s学习
weixin_45972456的博客
02-17 2624
k8s容器编排 [TOC] 1:k8s集群的安装 1.1 k8s的架构 除了核心组件，还有一些推荐的Add-ons： 组件名称 说明 kube-dns 负责为整个集群提供DNS服务 Ingress Controller 为服务提供外网入口 Heapster 提供资源监控 Dashboard
k8s部署及管理
weixin_48419369的博客
10-28 3451
kubernetes 概述 官网地址：https://kubernetes.io/zh/docs/concepts/overview —kubernetes名字来自希腊语，意思是舵手（领航员），k8s是将k和s之间的8个字母ubernete替换成8的缩写 —Kubernetes的创造者是行业巨头Google —Kubernetes是基于Borg的大规模容器管理的开源版本 —2014年6月Google正式公布并宣布开源 —编配，管理，调度等各方面集成的一套管理容器的系统 —Kubernetes 是一个开源容器
k8s-dashboard-metrics-yaml_k8s
09-25
创建k8s dashboard的yaml文件与metrics镜像
k8s-dashboard.zip
01-12
解压k8s-dashboard.zip就可以得到k8s-dashboard.yaml文件，此文件时部署kubernetes的dashboard文件，可以直接在kubernetes中执行kubectl apply -f k8s-dashboard.yaml部署
docker-k8s-flannel-dashboard离线包.rar
05-12
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。
rocketmq-dashboard可视化界面管理工具
12-26
这个资源是rocketmq-dashboard可视化界面管理工具，里面提供了可以直接启动jar包的快捷命令，一键启动，节省安装时间。
Sealos急速部署生产用k8s集群
最新发布
云胜的笔记
05-08 423
sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config # 永久关闭，reboot生效。这来我装的是不使用docker的版本。最大的好处是提供 99 年证书，用到我跑路是足够了。使用 Sealos，可以安装一个不包含任何组件的裸 Kubernetes 集群。因为我们在oom时应该干脆的杀死应用，而不是用swap续命，引发级联故障。# 查看，我的服务器交付时就已经关了，现在有了阿里云的镜像源，速度嗖嗖快。
腾讯云k8s中pod集群yaml文件详解
weixin_44976692的博客
05-08 413
这个 YAML 文件描述了一个 Kubernetes 中的 Deployment 对象，包含了 Pod 的配置信息。定义了容器的资源需求和限制，包括 CPU 和内存，限制了 CPU 使用量为 8 个核心，内存为 16GB。定义了 Deployment 的更新策略，包括滚动更新的最大扩展和最大不可用的百分比。包含了一些与资源相关的注解信息，如部署的修订版本和创建时间等。定义了 Pod 的模板，包括容器的镜像、环境变量、资源限制等。定义了容器暴露的端口，这里暴露了 80 端口。指定了部署的副本数为 17 个。
k8s kubectl 常用yaml
Johnny's Lab
05-08 119
【代码】k8s kubectl 常用yaml。
k8s管理工具dashboard
08-18
Kubernetes Dashboard是一个开源的Web用户界面，用于管理Kubernetes集群。它提供了一个直观的界面，可以方便地查看和管理集群中的资源，如Pods、Deployments、Services等。 使用Kubernetes Dashboard，您可以轻松地查看集群中的资源状态、创建和编辑资源对象、监视应用程序的运行情况，并进行日志和事件的查看。您还可以通过Dashboard执行一些常见的操作，如创建和删除命名空间、扩展应用程序副本数等。 要使用Kubernetes Dashboard，您需要先部署它到集群中。可以通过kubectl命令行工具或使用Helm Chart来进行部署。部署完成后，您可以通过浏览器访问Dashboard的URL，并使用Kubernetes集群的身份验证信息进行登录。 请注意，由于Kubernetes Dashboard具有广泛的功能和权限，建议在生产环境中使用访问控制和身份验证来保护它。确保只有授权的用户能够访问和操作Dashboard。 希望这个回答对您有帮助！如果还有其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

心机の之蛙

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值