Kubernetes详解（五十九）——Kubernetes Dashboard无法用浏览器访问解决

今天继续给大家介绍Linux运维相关知识，本文主要内容是Kubernetes Dashboard配置后无法用浏览器访问解决。

一、问题描述

在前文中，Kubernetes详解（五十六）——Dashboard安装与部署中，我们配置安装了Kubernetes集群的Dashboard，但是在最后的浏览器访问时，我们却有时无法用浏览器访问，反而会出现如下页面：

或者是如下页面：

这种问题，是浏览器自带的安全机制决定的，经过实验，谷歌、IE浏览器均不能访问，目前新版本的火狐也不能访问。但是网上也有人做实验说老版本的火狐可以访问。

二、问题解决

如果出现了这种问题，我们就必须解决该问题。
解决上述问题，就是要给我们的Kubernetes的dashboard配置权限。
实现，我们要先申请证书，执行命令：

openssl genrsa -out dashboard.key 2048 

生成一个密钥，该命令执行结果如下所示：

之后，我们根据刚刚生成的密钥，创建证书申请文件，执行命令：

openssl req -new -out dashboard.csr -key dashboard.key -subj '/CN=192.168.136.15'

之后，我们使用Kubernetes的密钥签发该证书，执行命令：

openssl x509 -req -in dashboard.csr -signkey dashboard.key -out dashboard.crt 

上述命令执行结果如下所示：

之后，我们先删除原有的secret，并且根据我们新生成的证书创建新的scret，执行命令：

kubectl delete secret kubernetes-dashboard-certs -n kube-system
kubectl create secret generic kubernetes-dashboard-certs --from-file=dashboard.key --from-file=dashboard.crt -n kube-system

最后，我们重新启动Kubernetes的Pod。（注意，删除Kubernetes Dashboard所在的Pod即可，Pod会在Deployment的控制下重新创建，不要重新应用Dashboard的一系列文件，因为这样会使得我们前面的配置失效）
最终，我们就可以在浏览器选择接收风险后，得到正常的页面了。

原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200