k8s-集群部署2-dashboard

---

一、部署

这里直接应用远程的配置文件：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.3.1/aio/deploy/recommended.yaml

二、设置访问端口

输入下面这段代码，找到type: ClusterIP 改为 type: NodePort

kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard

执行下面这段命令，可以看到dashboard的端口：

kubectl get svc -A |grep kubernetes-dashboard

到阿里云的安全组中开放该端口：

然后可以使用公网IP:端口的方式登录dashboard界面

https://公网IP:32166

三、创建访问账号

首先，先创建配置文件dash-usr.yaml

vi dash-usr.yaml

然后，往文件中添加如下内容：

#创建访问账号，准备一个yaml文件； vi dash-usr.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

最后，应用该配置文件：

kubectl apply -f dash-usr.yaml

四、令牌访问

执行下面的命令，获取访问dashboard的令牌：

#获取访问令牌
kubectl -n kubernetes-dashboard get secret $(kubectl -n kubernetes-dashboard get sa/admin-user -o jsonpath="{.secrets[0].name}") -o go-template="{{.data.token | base64decode}}"

最后，将令牌输入到浏览器中，即可登录到dashboard界面：

---

总结

这篇文章主要是在上一篇文章：k8s-集群部署1的基础上，登录dashboard，具体的集群部署请查看上一篇文章