Kubernetes Dashboard

已于 2024-06-19 16:41:00 修改
阅读量1.2k 收藏 12
点赞数 23
分类专栏： docker+k8s 文章标签： kubernetes 容器 云原生
于 2024-06-18 18:47:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/FLGBgo/article/details/139751804
版权

Minikube 环境搭建
Kubernetes 的基本架构
Kubernetes 声明式语言 YAML
YAML操作Kubernetes核心对象
CentOs搭建Kubernetes集群
Kubernetes进阶对象Deployment、DaemonSet、Service
Kubernetes进阶对象Ingress、Ingress Class、Ingress Controller
Kubernetes集群部署项目实践
Kubernetes高级对象PersistentVolume、PersistentVolumeClaim、StorageClass
CentOS部署NFS
Kubernetes使用NFS实现数据持久化
Kubernetes高级对象StatefulSet
Kubernetes 应用滚动更新
Kubernetes 容器资源管理Resources和探针Probe
Kubernetes 名称空间Namespace
Kubernetes 系统监控Metrics Server、HorizontalPodAutoscaler、Prometheus
Kubernetes集群持久化部署实践
Kubernetes Dashboard

Dashboard

Dashboard 的项目网站，可以查看说明文档和基本的使用情况。

下载yaml

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.6.0/aio/deploy/recommended.yaml

注意需要修改镜像，不然可能会拉去不下来镜像（ps:国外拉不下来的镜像，可以到阿里云找对应的国内镜像替代）

 cat recommended.yaml | grep -i image
 		 #image: kubernetesui/dashboard:v2.6.0 --原有镜像
          image: registry.cn-hangzhou.aliyuncs.com/kube-iamges/dashboard:v2.0.0-beta8
          imagePullPolicy: Always
         #image: kubernetesui/metrics-scraper:v1.0.8 --原有镜像  
          image: registry.cn-hangzhou.aliyuncs.com/kube-iamges/metrics-scraper:v1.0.1

yaml简单说明

  • 所有的对象都属于“kubernetes-dashboard”名字空间。
  • Dashboard 使用 Deployment 部署了一个实例，端口号是 8443。
  • 容器启用了 Liveness 探针，使用 HTTPS 方式检查存活状态。
  • Service 对象使用的是 443 端口，它映射了 Dashboard 的 8443 端口

使用命令 kubectl apply 就可以轻松部署 Dashboard :

kubectl apply -f recommended.yaml 
# 查看pod
kubectl get pod -n kubernetes-dashboard

在这里插入图片描述

#查看dashboard svc
kubectl get svc  -n kubernetes-dashboard

在这里插入图片描述
svc不是typeNode类型，无法外部直接访问，下面提供两种方式支持外部访问

1修改SVC类型为NodePort

修改SVC类型为NodePort,允许机器外部提供访问能力

# 修改服务的配置
kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard

	# 找到 type: ClusterIP
	#修改成
	type: NodePort  # 将类型更改为 NodePort

#修改后保存查看，已有外部访问端口
kubectl get svc  -n kubernetes-dashboard

在这里插入图片描述

2Ingress/Ingress Controller

也可以通过ingress Controller 提供外部访问能力

由于 Dashboard 默认使用的是加密的 HTTPS 协议，拒绝明文 HTTP 访问，所以我们要先生成证书，让 Ingress 也走 HTTPS 协议。

直接用 Linux 里的命令行工具“openssl”来生成一个自签名的证书（如果你有条件，也可以考虑找 CA 网站申请免费证书）：

openssl req -x509 -days 365 -out k8s.test.crt -keyout k8s.test.key \
  -newkey rsa:2048 -nodes -sha256 \
    -subj '/CN=k8s.test' -extensions EXT -config <( \
       printf "[dn]\nCN=k8s.test\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:k8s.test\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")

它生成的是一个 X509 格式的证书，有效期 365 天，私钥是 RSA2048 位，摘要算法是 SHA256，签发的网站是“k8s.test”。

运行命令行后会生成两个文件，一个是证书“k8s.test.crt”，另一个是私钥“k8s.test.key”，我们需要把这两个文件存入 Kubernetes 里供 Ingress 使用。

注意：
使用上述命令生成的自签名证书 k8s.test.crt 和私钥 k8s.test.key 是自签名的证书，其安全性在开发或测试环境中通常是可以接受的，但不会被主流浏览器（如Chrome、Firefox、Edge等）视为安全，因为它们未经公共颁发机构（CA）的认证和签名。

在开发或测试环境中，可以使用这样的自签名证书来进行测试和开发工作。浏览器通常会显示安全警告，因为它们无法验证该证书的真实性和信任级别，因此认为连接可能不是私密的或不安全的。

要在浏览器中消除这些警告，需要手动将生成的证书导入到浏览器的信任存储中，具体步骤可以参考之前提到的浏览器信任证书的操作。这样浏览器就会信任您的自签名证书，不再显示安全警告。

在这里插入图片描述
因为这两个文件属于机密信息，存储的方式需要用 Secret

dashborad.yml

apiVersion: v1
kind: Secret
metadata:
  name: dash-tls
  namespace: kubernetes-dashboard
type: kubernetes.io/tls

data:
  tls.crt: LS0tLS1CRUdJTiBDRVJU...自己生成的crt
  tls.key: LS0tLS1CRUdJTiBQUklW...自己生成的key

vim dashboard-secret.yml 
kubectl apply -f dashboard-secret.yml 
#或者根据文件生成  kubectl create secret tls dash-tls -n kubernetes-dashboard --cert=k8s.test.crt --key=k8s.test.key

kubectl get secrets -n kubernetes-dashboard

在这里插入图片描述
Ingress Class

dash-ink.yml

apiVersion: networking.k8s.io/v1
kind: IngressClass

metadata:
  name: dash-ink
  namespace: kubernetes-dashboard
spec:
  controller: nginx.org/ingress-controller

Ingress 对象可以用 kubectl create 命令自动生成

kubectl create ing dash-ing --rule="k8s.test/=kubernetes-dashboard:443" --class=dash-ink -n kubernetes-dashboard $out

因为是 HTTPS 协议，所以我们要在 Ingress 里多加一点东西，一个是“annotations”字段，指定后端目标是 HTTPS 服务，另一个是“tls”字段，指定域名和证书，也就是刚才创建的 Secret：

dash-ingress.yml

apiVersion: networking.k8s.io/v1
kind: Ingress

metadata:
  name: dash-ing
  namespace: kubernetes-dashboard
  annotations:
    nginx.org/ssl-services: "kubernetes-dashboard"

spec:
  ingressClassName: dash-ink

  tls:
    - hosts:
      - k8s.test
      secretName: dash-tls

  rules:
  - host: k8s.test
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: kubernetes-dashboard
            port:
              number: 443

Ingress Controller
dash-kic.yml

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: dash-kic-dep
  namespace: nginx-ingress
spec:
  selector:
    matchLabels:
      app: dash-kic-dep
  template:
    metadata:
      labels:
        app: dash-kic-dep
        app.kubernetes.io/name: nginx-ingress
    spec:
      serviceAccountName: nginx-ingress
      hostNetwork: true
      automountServiceAccountToken: true
      securityContext:
        seccompProfile:
          type: RuntimeDefault
      containers:
      - image: nginx/nginx-ingress:2.2-alpine
        imagePullPolicy: IfNotPresent
        name: nginx-ingress
        ports:
        - name: http
          containerPort: 80
        - name: https
          containerPort: 443
        - name: readiness-port
          containerPort: 8081
        - name: prometheus
          containerPort: 9113
        readinessProbe:
          httpGet:
            path: /nginx-ready
            port: readiness-port
          periodSeconds: 1
        resources:
          requests:
            cpu: "100m"
            memory: "128Mi"
         #limits:
         #  cpu: "1"
         #  memory: "1Gi"
        securityContext:
          allowPrivilegeEscalation: true
#          readOnlyRootFilesystem: true
          runAsUser: 101 #nginx
          runAsNonRoot: true
          capabilities:
            drop:
            - ALL
            add:
            - NET_BIND_SERVICE
        env:
        - name: POD_NAMESPACE
          valueFrom:
            fieldRef:
              fieldPath: metadata.namespace
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
        args:
          - -nginx-configmaps=$(POD_NAMESPACE)/nginx-config
          - -ingress-class=dash-ink

要让我们在外面能够访问 Ingress Controller，还要为它再定义一个 Service，类型是“NodePort”，端口指定是“30443”：
dash-kic-svc.yml

apiVersion: v1
kind: Service
metadata:
  name: dash-kic-svc
  namespace: nginx-ingress

spec:
  ports:
  - port: 443
    protocol: TCP
    targetPort: 443
    nodePort: 30443

  selector:
    app: dash-kic-dep
  type: NodePort

创建上面的 Ingress Class、Ingress、Ingress Controller、Service

 vim dash-ink.yml
 vim dash-ingress.yml
 vim dash-kic.yml
 vim dash-kic-svc.yml
 kubectl apply -f dash-ink.yml -f dash-ingress.yml -f dash-kic.yml -f dash-kic-svc.yml 

kubectl get ingressclasses.networking.k8s.io -n kubernetes-dashboard
kubectl get ingress -n kubernetes-dashboard
kubectl get pod,svc -n kubernetes-dashboard 
kubectl get pod,svc -n nginx-ingress

在这里插入图片描述
查看nginx相关配置

# 查看nginx controller容器
kubectl get pod -n nginx-ingress
#进入nginx容器中
kubectl exec -it -n nginx-ingress dash-kic-dep-cx2vq -- sh
#查看配置文件
 cat /etc/nginx/nginx.conf
 # 其他配置
 ls /etc/nginx/conf.d/

在这里插入图片描述
在这里插入图片描述

对象关系图在这里插入图片描述

外部访问 Dashboard

创建用户，登录进 Dashboard。Dashboard官网示例

dashboard-adminuser.yml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

---

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

vim dashboard-adminuser.yml
kubectl apply -f dashboard-adminuser.yml

在这里插入图片描述
获取sa的token，通过token的方式登录部署好的dashboard

# 获取账户
kubectl get secret -n kubernetes-dashboard
# 根据上面的命令 获取token
kubectl describe secrets -n kubernetes-dashboard admin-user-token-xxxx

在这里插入图片描述
登录访问

使用dashboard service
ip+service typenode端口
在这里插入图片描述

在当前页面用键盘输入 thisisunsafe ，不是在地址栏输入，就直接敲键盘就行了，页面即会自动刷新进入网页。
在这里插入图片描述

使用域名
https://k8s.test:30443/ (注意添加域名解析)
在这里插入图片描述
在这里插入图片描述

访问流程

https://k8s.test:30443/ 时，请求的处理过程如下：

外部请求到 NodePort 服务

浏览器请求 https://k8s.test:30443/。
假设 30443 是一个 NodePort，Kubernetes 会将请求转发到集群内部。

NodePort 服务到 Nginx Ingress Controller 的 Service

请求会先到达暴露在 NodePort 30443 上的服务，即 dash-kic-svc。
该服务会将请求转发到与其关联的 Pod，通常是 Nginx Ingress Controller 的 Pod。

Nginx Ingress Controller

运行在 dash-kic-dep（Deployment）中的 Nginx Ingress Controller Pod 接收到请求。
Nginx Ingress Controller 根据配置的 Ingress 资源进行处理。

Ingress 资源规则

Nginx Ingress Controller 会根据你配置的 Ingress 资源规则 (dash-ing) 解析请求。
例如，根据 host 和 path，确定应该将请求转发到哪个后端服务。

转发到后端服务

在这个例子中，Ingress 资源会将请求转发到 kubernetes-dashboard 服务的 443 端口。

FLGB
关注
  • 23
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用 Kuboard 替代 Kubernetes Dashboard 概述
01-07
概述 Kubernetes 已然是当下容器编排领域事实上的标准，各大云服务商都急于推出 Kubernetes 服务，互联网公司也... Kubernetes 官方的图形管理界面 Kubernetes Dashboard 面向企业私有化部署的 Rancher 什么是 Kuboard
Kubernetes Dashboard部署
会哭的雨@的博客
11-03 696
安装部署Kubernetes Dashboard (补充解决官方出现的一些RBAC CERT等问题) 官方文档：https://github.com/kubernetes/dashboard 参考文章：https://kuboard.cn/install/install-k8s-dashboard.html# 前言 Kubernetes Dashboard 是 Kubernetes 的官方 Web UI。使用 Kubernetes Dashboard，你可以： 向 Kubernetes 集群部
【二进制部署k8s-1.29.4】十三、k8s的dashboard安装部署【完结】
weixin_56364253的博客
06-06 1240
本章节主要讲解kubernetes-dashboard-7.5.0的安装，先通过helm进行安装，由于镜像无法直接下载，需要先通过合理方法将镜像下载到本地的镜像库，然后再修改deployment的镜像地址。安装完成等所有的pod都运行正常以后，创建token，然后通过token进行登录
Kubernetes Dashboard部署安装
lpfstudy的博客
07-17 7256
创建dashboard成功！跟grafana差不多。
Kubernetes Dashboard 安装
RichardGeek的博客
09-30 267
一、安装 kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.2.0/aio/deploy/recommended.yaml 二、登录 1、创建帐号 kubectl create serviceaccount dashboard-admin -n kube-system kubectl create clusterrolebinding dashboard-.
Kubernetes Dashboard安装部署
AMCUL的博客
09-13 333
Kubernetes Dashboard的安装部署
Kubernetes Dashboard介绍
12-01
Kubernetes Dashboard的基本使用，主要是官方推荐的搭建过程，比较理论，还没实践，要下载的同学慎重
Kubernetes Dashboard实验手册1
08-03
在本实验中，我们主要探讨了如何使用Kubernetes Dashboard这一可视化管理工具来部署和管理集群资源。Kubernetes Dashboard是Kubernetes官方提供的一款Web界面，它允许用户通过图形化界面进行常见的集群操作，如创建...
Go-KubernetesDashboard是一个基于Web的Kubernetes集群管理UI
08-13
Go-Kubernetes Dashboard是使用Go语言开发的一款强大的基于Web的工具，专门设计用于管理和监控Kubernetes（K8s）集群。Kubernetes，作为业界领先的容器编排平台，为开发者和运维人员提供了自动化部署、扩展和管理...
k8s快速部署一个网站
Sunny_Future的博客
07-14 296
【代码】k8s快速部署一个网站。
sealos快速安装k8s
qBeautifulBoy的博客
07-15 1079
Sealos 提供一套强大的工具，使得用户可以便利地管理整个集群的生命周期。功能介绍使用 Sealos，您可以安装一个不包含任何组件的裸 Kubernetes 集群。此外，Sealos 还可以在 Kubernetes 之上，通过集群镜像能力组装各种上层分布式应用，如数据库、消息队列等。Sealos 不仅可以安装一个单节点的 Kubernetes 开发环境，还能构建数千节点的生产高可用集群。
k8s入门：从安装到实际应用
最新发布
linux
07-16 963
本文介绍了如何在本地安装 Kubernetes 并部署一个简单的 Nginx 应用。Kubernetes 是一个功能强大的平台，提供了丰富的功能来管理和扩展容器化应用程序。通过掌握本文介绍的基本概念和操作，你可以开始探索 Kubernetes 的更多高级功能，以满足实际应用的需求。
k8s(四）---node
m0_45283400的博客
07-13 231
node就是节点。
新版k8s拉取镜像失败问题
m0_72363694的博客
07-12 472
新版版从k8s1.23后放弃使用docker容器作为的默认运行时了，而是采用的containerd，使用时不在使用docker拉取镜像，这就带来了一系列的问题。解决镜像拉取问题（原因外网屏蔽拉取不到使用国内加速器）contained的配置文件在/etc/containerd/config.toml解决devops安装失败问题。查看安装器配置文件（devops已经关闭）找到如上registry的配置部分，加上阿里云的镜像加速配置。重启containerd。
k8s集群新增节点
m0_48275578的博客
07-13 1151
2.1 的命令建议Master、node 01、node 02、node 03上同时执行。注意：2.2~2.7的命令仅在node 03上执行，2.1除外，在全部节点同时执行。5.1~5.2的命令，需要在Master、node 01、node 02上同时执行。2.2~2.7的命令，此次仅node 03上同时执行，2.1除外。注意：3.1~3.5的命令仅在node03上执行。3.1~3.5的命令，仅在node 03上执行。4.1~4.4的命令，仅在node03 上执行。仅在node 03节点上操作。
[k8s源码]2.CURD deployment
weixin_45396500的博客
07-14 728
在 Go 语言中，context.TODO() 是 context 包中的一个函数调用，它返回一个空的 Context 对象。Context 在 Go 中用于控制并发时的取消操作、超时控制、截止时间等，可以有效地管理并传递请求范围的值。context.TODO() 表示一个“空”的 Context，通常用作临时占位符或者当你尚未确定使用哪种具体的 Context 类型时的默认选择。retry.RetryOnConflict 函数是一个用于处理在更新资源时可能遇到的冲突的函数。通过指针可以实现这一点。
K8s集群初始化遇到的问题
l6xy6的博客
07-15 429
CoreDNS Pod 处于 Pending 状态的原因是集群中的节点都带有 node.kubernetes.io/not-ready 污点。查看calico.yaml中所需要的镜像，发现都是从docker hub中拉取的，目前由于政策原因，只能更换加速器。前面只更换了master节点中docker的操作，故节点还是无法拉取镜像，只需给节点添加相应镜像。镜像，但没有成功完成拉取。添加后，重启docker，在重新执行操作1，所有pod都是runnning。之后重新拉取calico镜像。
kubernetes dashboard
03-16
Kubernetes Dashboard是一个基于Web的用户界面，用于管理Kubernetes集群。它提供了一个可视化的方式来查看集群中的资源和应用程序，并允许用户进行操作，例如创建、删除和修改资源。Kubernetes Dashboard还提供了一些有用的功能，例如日志查看、监控和调试工具。它是Kubernetes社区中最受欢迎的工具之一，被广泛用于生产环境中的Kubernetes集群管理。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值