K8s dashborad

1.部署

要部署仪表板，请执行以下命令：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml

2.验证

#查看pod运行状态

kubectl get pod -n kube-system | grep dashboard

kubernetes-dashboard-569fc6bc94-5chns   1/1       Running   0          14d

#查看dashborad service

kubectl get svc -n kube-system|grep dashboard

kubernetes-dashboard   NodePort    10.107.9.126     <none>        443:30000/TCP   14d

#查看pod运行日志，关注有没有错误

kubectl logs kubernetes-dashboard-569fc6bc94-5chns -n kube-system

3.访问

因为dashboard 作为k8s 原生UI，能够展示各种资源信息，甚至可以有修改、增加、删除权限，所以有必要对访问进行认证和控制：

启用 TLS认证 RBAC授权等安全特性

关闭 apiserver非安全端口8080的外部访问--insecure-bind-address=127.0.0.1

关闭匿名认证--anonymous-auth=false

补充启用基本密码认证 --basic-auth-file=/etc/kubernetes/ssl/basic-auth.csv，密码文件模板中按照每行(密码,用户名,序号)的格式，可以定义多个用户

新版本dashboard登陆可以分为两步，类似流行的双因子登陆系统：

• 第一步通过api-server本身安全认证流程，与之前1.6.3版本相同
• 第二步通过dashboard自带的登陆流程，使用Kubeconfig Token等方式登陆

1) 临时访问：使用https://NodeIP:NodePort方式直接访问dashborad（建议使用火狐浏览器）

如果dashborad-service类型为ClusterIP，建议修改为NodePort：

 kubectl -n kube-system edit svc kubernetes-dashboard

输出：

 

 

将上面的type: ClusterIP修改为type: NodePort，保存后使用kubectl get service命令来查看自动生产的端口：

 

 

打开页面出现dashboard 新版本自带的登陆页面。Kubernetes仪表盘支持两种登录方式：Kubeconfig、令牌

 

 

令牌登录 选择“令牌(Token)”方式登陆：

kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')

Kubeconfig登录 Kubeconfig文件默认位置：/root/.kube/config，该文件中默认没有token字段，使用Kubeconfig方式登录，还需要将token追加到该文件中，完整的文件格式如下：

 

 

把这个配置复制一份，编辑添加token这个字段然后把token值粘贴过来

2) 授予admin权限，跳过登录

kubectl create -f dashboard-admin.yaml

Dashboard-admin.yaml:

apiVersion: rbac.authorization.k8s.io/v1beta1kind: ClusterRoleBindingmetadata:

  name: kubernetes-dashboard

  labels:

    k8s-app: kubernetes-dashboardroleRef:

  apiGroup: rbac.authorization.k8s.io

  kind: ClusterRole

  name: cluster-adminsubjects:

- kind: ServiceAccount

  name: kubernetes-dashboard

  namespace: kube-system

 

 

 

转载于:https://www.cnblogs.com/pyuh/p/9983050.html