K8S的dashboard使用token登录

IT利刃出鞘

已于 2024-06-28 08:53:16 修改

阅读量3.6k

点赞数 10

分类专栏： K8S 文章标签： k8s

于 2023-12-28 12:30:00 首次发布

本文链接：https://blog.csdn.net/feiying0canglang/article/details/134859047

版权

K8S 专栏收录该内容

18 篇文章

订阅专栏

本文介绍了如何在Kubernetes的dashboard中使用token进行身份验证，并详细步骤创建具有管理员权限的服务账号。读者将学习如何配置ServiceAccount、ClusterRoleBinding以及如何赋予cluster-admin角色来管理dashboard资源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原文网址：K8S的dashboard使用token登录-CSDN博客

简介

本文介绍K8S的dashboard如何使用token登录。

Dashboard 支持 Kubeconfig 和 Token 两种认证方式，这里测试 Token 认证方式登录。

结果展示

访问一下dashboard页面（注意：必须用https访问）：https://ip:30001，然后在token处输入上边生成的token：

登录成功：

切换命名空间

上边是默认的空间，可以查看想看的命名空间的数据：

1.创建权限配置文件

创建一个配置文件：dashboard-user.yaml，内容如下：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: admin-user
    namespace: kubernetes-dashboard

说明

配置一个叫 admin-user 的服务账号，并放在 kubernetes-dashboard 命名空间下，并将 cluster-admin 角色绑定到 admin-user 账户，这样 admin-user 账户就有了管理员的权限。

默认情况下，kubeadm 创建集群时已经创建了 cluster-admin 角色，我们直接绑定即可。