CentOS7环境部署kubenetes1，jvm优化面试题

metadata:

labels:

k8s-app: kubernetes-dashboard

name: kubernetes-dashboard

namespace: kube-system

spec:

type: NodePort

ports:

• port: 443

targetPort: 8443

selector:

k8s-app: kubernetes-dashboard

EOF

4. 删除现有的dashboard服务：

kubectl delete service kubernetes-dashboard --namespace=kube-system

5. 用刚刚创建的yaml文件创建新的dashboard服务：

kubectl create -f ~/dashboard-svc.yaml

6. 再次用kubectl get命令查看服务，可见dashboard服务的类型已经变成了NodePort，映射的端口是32073：

[root@localhost ~]# kubectl get services --all-namespaces

NAMESPACE NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE

default kubernetes ClusterIP 10.96.0.1 443/TCP 6h33m

default tomcat001 NodePort 10.109.30.238 8080:30006/TCP 88m

kube-system kube-dns ClusterIP 10.96.0.10 53/UDP,53/TCP 6h33m

kube-system kubernetes-dashboard NodePort 10.108.210.180 443:32073/TCP 13s

7. 想要访问dashboard服务，就要有访问权限，这里需要先设置一个dashboard服务的权限和绑定关系，执行以下命令创建对应的资源文件dashboard-svc-account.yaml：

cat < ~/dashboard-svc-account.yaml

apiVersion: v1

kind: ServiceAccount

metadata:

labels:

k8s-app: kubernetes-dashboard

name: kubernetes-dashboard-admin

namespace: kube-system

---

apiVersion: rbac.authorization.k8s.io/v1beta1

kind: ClusterRoleBinding

metadata:

name: kubernetes-dashboard-admin

labels:

k8s-app: kubernetes-dashboard

roleRef:

apiGroup: rbac.authorization.k8s.io

kind: ClusterRole

name: cluster-admin

subjects:

• kind: ServiceAccount

name: kubernetes-dashboard-admin

namespace: kube-system

EOF

8. 执行命令创建ServiceAccount和ClusterRoleBinding：

kubectl create -f ~/dashboard-svc-account.yaml

9. 找出secret，这个secret中有token，该token是登录dashboard时用到的：

kubectl -n kube-system get secret | grep kubernetes-dashboard-admin

执行的结果如下图所示，红框中的kubernetes-dashboard-admin-token-wc5tf就是dashboard的secret：

10. 查看kubernetes-dashboard-admin-token-wc5tf的详情，里面有对应的token信息：

kubectl describe -n kube-system secret/kubernetes-dashboard-admin-token-wc5tf \

|grep token:

如下图所示，token:右侧的"eyJhbGciOiJSU…"这一长串字符串就是token，这是个永久生效的token，请保存下来：

11. 接下来需要知道dashboard对应的pod是部署在哪个node上的，执行命令：

kubectl get pods -n kube-system \

| grep kubernetes-dashboard-

在控制台输出如下：

[root@localhost ~]# kubectl get pods -n kube-system \

| grep kubernetes-dashboard-

kubernetes-dashboard-77fd78f978-84krd 1/1 Running 0 54m

可见pod的名字是kubernetes-dashboard-77fd78f978-84krd，接下来可以根据名字查看pod的详情；

12. 执行以下命令，用来查看名为"kubernetes-dashboard-77fd78f978-84krd"的pod的详情：

kubectl describe -n kube-system pod/kubernetes-dashboard-77fd78f978-84krd

输出信息很丰富，如下图红框所示，该pod位于node1节点：

![在这里插入图片描述](https://im

【一线大厂Java面试题解析+后端开发学习笔记+最新架构讲解视频+实战项目源码讲义】

浏览器打开：qq.cn.hn/FTf 免费领取

g-blog.csdnimg.cn/20181104150454549.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JvbGluZ19jYXZhbHJ5,size_16,color_FFFFFF,t_70)

13. node1节点的IP是192.168.119.156，再加上dashboard的service映射的端口32073，因此在浏览器上访问的dashboard地址为：https://192.168.119.156:32073/#!/login

14. 用Firefox访问上述地址，得到以下提示：

15. 点击上图中的"高级"按钮，再点击"添加例外"，会看到下图中的弹出窗口：

16. 在上图的绿框中，将"/#!/login"这一段删除，再点击右侧的"获取证书"按钮，确保左侧的"永久保存此例外"被勾选，再点击下面的"确认安全例外"按钮，并如下图所示：

17. 现在会出现dashboard的登录页面，如下图，选择登录类型为"令牌"，输入前面保存的token，再点击"登录"按钮：