Kubernetes（十）--dashboard认证访问

最新推荐文章于 2024-07-13 16:17:48 发布
最新推荐文章于 2024-07-13 16:17:48 发布
阅读量1.3k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaochenwj1995/article/details/113464387
版权

一、Dashboard简介

在 Kubernetes 社区中，有一个很受欢迎的 Dashboard 项目，它可以给用户提供一个可视化的 Web 界面来查看当前集群的各种信息。用户可以用 Kubernetes Dashboard 部署容器化的应用、监控应用的状态、执行故障排查任务以及管理 Kubernetes 各种资源。

二、部署Dashboard

官方参考文档：
https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/

github项目地址：
https://github.com/kubernetes/dashboard

当前部署dashboard版本：v2.1.0，注意检查dashboard版本与kubernetes版本兼容性：
https://github.com/kubernetes/dashboard/releases

在这里插入图片描述
部署dashboard

[root@master ~]# kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.1.0/aio/deploy/recommended.yaml

报错：


The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?

发现DNS能正常解析但是就是不能访问

[root@master ~]# dig https://raw.githubusercontent.com

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7 <<>> https://raw.githubusercontent.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20023
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;https://raw.githubusercontent.com. IN	A

;; ANSWER SECTION:
https://raw.githubusercontent.com. 3600	IN CNAME github.map.fastly.net.
github.map.fastly.net.	17	IN	A	151.101.108.133

;; Query time: 292 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: 日 1月 31 12:43:21 CST 2021
;; MSG SIZE  rcvd: 102

[root@master ~]# ping raw.githubusercontent.com
PING github.map.fastly.net (151.101.228.133) 56(84) bytes of data.
64 bytes from 151.101.228.133 (151.101.228.133): icmp_seq=1 ttl=52 time=169 ms
64 bytes from 151.101.228.133 (151.101.228.133): icmp_seq=2 ttl=52 time=179 ms
64 bytes from 151.101.228.133 (151.101.228.133): icmp_seq=3 ttl=52 time=176 ms

原因：外网不可访问
解决方法，

1、找到域名对应的ip地址
打开网站 https://www.ipaddress.com/，在里面输入raw.githubusercontent.com，获得域名对应的ip。
在这里插入图片描述

2、/etc/hosts中添加主机ip映射信息
在这里插入图片描述

重新部署

[root@master ~]# kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.1.0/aio/deploy/recommended.yaml
namespace/kubernetes-dashboard created
serviceaccount/kubernetes-dashboard created
service/kubernetes-dashboard created
secret/kubernetes-dashboard-certs created
secret/kubernetes-dashboard-csrf created
secret/kubernetes-dashboard-key-holder created
configmap/kubernetes-dashboard-settings created
role.rbac.authorization.k8s.io/kubernetes-dashboard created
clusterrole.rbac.authorization.k8s.io/kubernetes-dashboard created
rolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created
clusterrolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created
deployment.apps/kubernetes-dashboard created
service/dashboard-metrics-scraper created
deployment.apps/dashboard-metrics-scraper created

查看dashboard运行状态，它是在kubernetes-dashboard这个namespace中运行（从上面的部署信息可以看出，在部署时会创建kubernetes-dashboard这个namespace），以deployment方式部署，运行2个pod及2个service：

[root@master dashboard]# kubectl get deployment -n kubernetes-dashboard | grep dashboard
dashboard-metrics-scraper   1/1     1            1           4h50m
kubernetes-dashboard        1/1     1            1           4h50m
[root@master ~]# kubectl -n kubernetes-dashboard get pods
NAME                                         READY   STATUS    RESTARTS   AGE
dashboard-metrics-scraper-78f5d9f487-ncbwm   1/1     Running   0          27m
kubernetes-dashboard-59ddbcfdcb-jvnkj        1/1     Running   0          27m
kubernetes-dashboard-59ddbcfdcb-jvnkj        1/1     Running   0          27m
[root@master ~]#  kubectl -n kubernetes-dashboard get svc 
NAME                        TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)    AGE
dashboard-metrics-scraper   ClusterIP   10.105.45.196   <none>        8000/TCP   48m
kubernetes-dashboard        ClusterIP   10.111.9.50     <none>        443/TCP    48m

三、访问dashboard

由于默认的service是 ClusterIP类型，为了能在外部访问，这里将其改为nodeport方式。

[root@master ~]# kubectl -n kubernetes-dashboard edit service kubernetes-dashboard

在 ports下面添加nodePort: 32576，将 clusterIp改为NodePort

spec:
  clusterIP: 10.111.9.50
  ports:
  - port: 443
    protocol: TCP
    targetPort: 8443
    nodePort: 30808
  selector:
    k8s-app: kubernetes-dashboard
  sessionAffinity: None
  type: NodePort

也可以采用打补丁的方式实现

[root@master ~]# kubectl  patch svc kubernetes-dashboard -n kubernetes-dashboard -p '{"spec":{"type":"NodePort","ports":[{"port":443,"targetPort":8443,"nodePort":30808}]}}'
service/kubernetes-dashboard patched

查看暴露的service,已修改为nodeport类型：

[root@master ~]#  kubectl -n kubernetes-dashboard get svc 
NAME                        TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)         AGE
dashboard-metrics-scraper   ClusterIP   10.105.45.196   <none>        8000/TCP        78m
kubernetes-dashboard        NodePort    10.111.9.50     <none>        443:30808/TCP   78m

也可以下载yaml文件手动修改service部分

[root@master ~]# wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.1.0/aio/deploy/recommended.yaml
--2021-01-31 14:24:02--  https://raw.githubusercontent.com/kubernetes/dashboard/v2.1.0/aio/deploy/recommended.yaml
正在解析主机 raw.githubusercontent.com (raw.githubusercontent.com)... 151.101.108.133, 151.101.228.133, 199.232.96.133
正在连接 raw.githubusercontent.com (raw.githubusercontent.com)|151.101.108.133|:443... 失败：拒绝连接。
正在连接 raw.githubusercontent.com (raw.githubusercontent.com)|151.101.228.133|:443... 失败：拒绝连接。
正在连接 raw.githubusercontent.com (raw.githubusercontent.com)|199.232.96.133|:443... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：7552 (7.4K) [text/plain]
正在保存至: “recommended.yaml”

100%[=================================================================================================>] 7,552       --.-K/s 用时 0s      

2021-01-31 14:24:05 (63.7 MB/s) - 已保存 “recommended.yaml” [7552/7552])

修改servcie部分

kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  type: NodePort
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 30808
  selector:
    k8s-app: kubernetes-dashboard

更新配置

kubectl apply -f recommended.yaml

登录dashboard
在这里插入图片描述

在k8s中 dashboard可以有两种访问方式：kubeconfig（HTTPS）和token（http）

可以参考官方文档：
https://github.com/kubernetes/dashboard/blob/master/docs/user/access-control/creating-sample-user.md

1、token认证
创建dashboard-adminuser.yaml，通过ClusterRoleBinding使ServiceAccount和集群某个ClusterRole相关联。
注意：认证时的账号必须是ServiceAccount

[root@master dashboard]# vim dashboard-adminuser.yaml 

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard
~                                  

[root@master dashboard]# kubectl apply -f dashboard-adminuser.yaml
serviceaccount/admin-user created
clusterrolebinding.rbac.authorization.k8s.io/admin-user created

说明：上面创建了一个属于kubernetes-dashboard名称空间的ServiceAccount，其名称为admin-user的，并通过ClusterRoleBinding将cluster-admin角色绑定到admin-user上，这样admin-user账户就有了管理员的权限。默认情况下，kubeadm创建集群时已经创建了cluster-admin角色，我们直接绑定即可。

查看admin-user这个ServiceAccount的token信息

[root@master dashboard]# kubectl -n kubernetes-dashboard get secret | grep admin-user
admin-user-token-xtfgl             kubernetes.io/service-account-token   3      5m47s
[root@master dashboard]# kubectl -n kubernetes-dashboard describe secret admin-user-token-xtfgl
Name:         admin-user-token-xtfgl
Namespace:    kubernetes-dashboard
Labels:       <none>
Annotations:  kubernetes.io/service-account.name: admin-user
              kubernetes.io/service-account.uid: cafcd92b-5c9e-431f-a85d-29ff4a660c7d

Type:  kubernetes.io/service-account-token

Data
====
ca.crt:     1025 bytes
namespace:  20 bytes
token:      eyJhbGciOiJSUzI1NiIsImtpZCI6Imh4cjVOQmVzamZna09LYzdJS1dWcWJQc0pEb3NJVDVPWVRZVjlQakhxLXcifQ.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.fr71g_v9HSHdRurcjMT29SHN9t-QIbqDsT0gaAN21LrLMeOW34TVgY4kk-hF1ui9vB0KqmK55WVQ6H3WanAIiJ5lM417aCvZKz3rjlXsYC9b1g2nr0ijhYNomiHb6hhRRBb-heOmoCTdOTTqAi4oF4mjv7iwTAiQGoO5eVu7g-tzvL8ZrNMhRgg38hmfZ6VF2OhXE_g-T9y8I9El1YY_dwE-b0FYCBaY1YI855Pny5ZascCaOgv0DL3HyJIcVc20ULl79Cdm50UqfeDABTMCaHfsgm2zKBV5beo5jxzu6-Usn3j5JmejsxP-lfsDXcHJaeLK0MiMWagCJ2WKem0faw

把获取到的Token复制到登录界面的Token输入框中，成功登陆dashboard:
在这里插入图片描述
在这里插入图片描述

上面创建的是具有所有名称空间的管理权限的账户，接下来使用token认证的方式创建只有default名称空间管理权限的账户，这是使用命令式创建。

##创建serviceaccount，属于default名称空间
[root@master dashboard]# kubectl create serviceaccount def-admin -n default
serviceaccount/def-admin created
##创建rolebinding，将service account账户绑定到集群角色admin
[root@master dashboard]# kubectl create rolebinding def-admin --clusterrole=admin --serviceaccount=default:def-admin
rolebinding.rbac.authorization.k8s.io/def-admin created
#查看def-admin这个serviceaccount的token
[root@master dashboard]# kubectl  get secret | grep def-admin
def-admin-token-mjhwn   kubernetes.io/service-account-token   3      6m42s
[root@master dashboard]# kubectl describe secret def-admin-token-mjhwn
Name:         def-admin-token-mjhwn
Namespace:    default
Labels:       <none>
Annotations:  kubernetes.io/service-account.name: def-admin
              kubernetes.io/service-account.uid: 0d68d8c9-9e70-49b6-a836-7d497e255b06

Type:  kubernetes.io/service-account-token

Data
====
ca.crt:     1025 bytes
namespace:  7 bytes
token:      eyJhbGciOiJSUzI1NiIsImtpZCI6Imh4cjVOQmVzamZna09LYzdJS1dWcWJQc0pEb3NJVDVPWVRZVjlQakhxLXcifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJkZWZhdWx0Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZWNyZXQubmFtZSI6ImRlZi1hZG1pbi10b2tlbi1tamh3biIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VydmljZS1hY2NvdW50Lm5hbWUiOiJkZWYtYWRtaW4iLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC51aWQiOiIwZDY4ZDhjOS05ZTcwLTQ5YjYtYTgzNi03ZDQ5N2UyNTViMDYiLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6ZGVmYXVsdDpkZWYtYWRtaW4ifQ.LtPzBUwLlBiU9tv1_hGLud3Of3_SEzrH7k3MTHincoui0Jrp5noFnmU6ptIu5PsvBvywzdyE4-SSRchNUiPs3XtOfvdu47Dfac_5fT0PMqKQsAyd7HRMu7KgQs6nUovv1cEVAeGJ7-8MpB8c7-H6LwVDWYK3PLO_5Xm9zvo4N7iDPAgl2E-ZZLQYKQvNCZys0ewtmMgLIBgzmfhSgHE1Z2FJluXyKL4kC6B9pFBv_0v_lVDQB0sSxdKtpk7EY8_OwFWWNgd_m56CGgrOIaCp4kuw801HqnDs8go1znVvfeKWQDujvmzYKTc9vCvExp4vo6lIQ17Bg1wmVdA7qBTkKA

复制token信息登录界面的Token输入框中

在这里插入图片描述

建议：为了方便下次登录建议把token信息保存到一个文件中
2、kubeconfig认证

1、配置集群信息

[root@master dashboard]# kubectl config set-cluster kubernetes --certificate-authority=/etc/kubernetes/pki/ca.crt --server="https://10.10.20.207:6443" --embed-certs=true --kubeconfig=/root/dashboard-admin.conf
Cluster "kubernetes" set.

2、使用上面token认证方式中的token信息（这里选用具有所有名称空间管理权限的那个token）写入集群验证

[root@master dashboard]# kubectl -n kubernetes-dashboard get secret | grep admin-user
admin-user-token-xtfgl             kubernetes.io/service-account-token   3      19h
[root@master dashboard]# kubectl -n kubernetes-dashboard describe secret admin-user-token-xtfgl
Name:         admin-user-token-xtfgl
Namespace:    kubernetes-dashboard
Labels:       <none>
Annotations:  kubernetes.io/service-account.name: admin-user
              kubernetes.io/service-account.uid: cafcd92b-5c9e-431f-a85d-29ff4a660c7d

Type:  kubernetes.io/service-account-token

Data
====
namespace:  20 bytes
token:      eyJhbGciOiJSUzI1NiIsImtpZCI6Imh4cjVOQmVzamZna09LYzdJS1dWcWJQc0pEb3NJVDVPWVRZVjlQakhxLXcifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlcm5ldGVzLWRhc2hib2FyZCIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJhZG1pbi11c2VyLXRva2VuLXh0ZmdsIiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQubmFtZSI6ImFkbWluLXVzZXIiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC51aWQiOiJjYWZjZDkyYi01YzllLTQzMWYtYTg1ZC0yOWZmNGE2NjBjN2QiLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6a3ViZXJuZXRlcy1kYXNoYm9hcmQ6YWRtaW4tdXNlciJ9.fr71g_v9HSHdRurcjMT29SHN9t-QIbqDsT0gaAN21LrLMeOW34TVgY4kk-hF1ui9vB0KqmK55WVQ6H3WanAIiJ5lM417aCvZKz3rjlXsYC9b1g2nr0ijhYNomiHb6hhRRBb-heOmoCTdOTTqAi4oF4mjv7iwTAiQGoO5eVu7g-tzvL8ZrNMhRgg38hmfZ6VF2OhXE_g-T9y8I9El1YY_dwE-b0FYCBaY1YI855Pny5ZascCaOgv0DL3HyJIcVc20ULl79Cdm50UqfeDABTMCaHfsgm2zKBV5beo5jxzu6-Usn3j5JmejsxP-lfsDXcHJaeLK0MiMWagCJ2WKem0faw
ca.crt:     1025 bytes

##这里的token是base64编码，此处需要进行解码
[root@master dashboard]# kubectl get secret admin-user-token-xtfgl -n kubernetes-dashboard -o jsonpath={.data.token} | base64 -d
eyJhbGciOiJSUzI1NiIsImtpZCI6Imh4cjVOQmVzamZna09LYzdJS1dWcWJQc0pEb3NJVDVPWVRZVjlQakhxLXcifQ.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.fr71g_v9HSHdRurcjMT29SHN9t-QIbqDsT0gaAN21LrLMeOW34TVgY4kk-hF1ui9vB0KqmK55WVQ6H3WanAIiJ5lM417aCvZKz3rjlXsYC9b1g2nr0ijhYNomiHb6hhRRBb-heOmoCTdOTTqAi4oF4mjv7iwTAiQGoO5eVu7g-tzvL8ZrNMhRgg38hmfZ6VF2OhXE_g-T9y8I9El1YY_dwE-b0FYCBaY1YI855Pny5ZascCaOgv0DL3HyJIcVc20ULl79Cdm50UqfeDABTMCaHfsgm2zKBV5beo5jxzu6-Usn3j5JmejsxP-lfsDXcHJaeLK0MiMWagCJ2WKem0faw

##建议把token信息保存到一个变量中方便后面引用
[root@master dashboard]# DASHBOARD_ADMIN_TOKEN=eyJhbGciOiJSUzI1NiIsImtpZCI6Imh4cjVOQmVzamZna09LYzdJS1dWcWJQc0pEb3NJVDVPWVRZVjlQakhxLXcifQ.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.fr71g_v9HSHdRurcjMT29SHN9t-QIbqDsT0gaAN21LrLMeOW34TVgY4kk-hF1ui9vB0KqmK55WVQ6H3WanAIiJ5lM417aCvZKz3rjlXsYC9b1g2nr0ijhYNomiHb6hhRRBb-heOmoCTdOTTqAi4oF4mjv7iwTAiQGoO5eVu7g-tzvL8ZrNMhRgg38hmfZ6VF2OhXE_g-T9y8I9El1YY_dwE-b0FYCBaY1YI855Pny5ZascCaOgv0DL3HyJIcVc20ULl79Cdm50UqfeDABTMCaHfsgm2zKBV5beo5jxzu6-Usn3j5JmejsxP-lfsDXcHJaeLK0MiMWagCJ2WKem0faw

##配置token信息
[root@master dashboard]# kubectl config set-credentials dashboard-admin --token=$DASHBOARD_ADMIN_TOKEN --kubeconfig=/root/dashboard-admin.conf
User "dashboard-admin" set.

3、配置context

[root@master dashboard]# kubectl config set-context dashboard-admin@kubernetes --cluster=kubernetes --user=dashboard-admin --kubeconfig=/root/dashboard-admin.conf
Context "dashboard-admin@kubernetes" created.

##选择context
[root@master dashboard]# kubectl config use-context dashboard-admin@kubernetes --kubeconfig=/root/dashboard-admin.conf
Switched to context "dashboard-admin@kubernetes".

[root@master dashboard]# kubectl config view --kubeconfig=/root/dashboard-admin.conf
apiVersion: v1
clusters:
- cluster:
    certificate-authority-data: DATA+OMITTED
    server: https://10.10.20.207:6443
  name: kubernetes
contexts:
- context:
    cluster: kubernetes
    user: dashboard-admin
  name: dashboard-admin@kubernetes
current-context: dashboard-admin@kubernetes
kind: Config
preferences: {}
users:
- name: dashboard-admin
  user:
    token: eyJhbGciOiJSUzI1NiIsImtpZCI6Imh4cjVOQmVzamZna09LYzdJS1dWcWJQc0pEb3NJVDVPWVRZVjlQakhxLXcifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlcm5ldGVzLWRhc2hib2FyZCIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJhZG1pbi11c2VyLXRva2VuLXh0ZmdsIiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQubmFtZSI6ImFkbWluLXVzZXIiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC51aWQiOiJjYWZjZDkyYi01YzllLTQzMWYtYTg1ZC0yOWZmNGE2NjBjN2QiLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6a3ViZXJuZXRlcy1kYXNoYm9hcmQ6YWRtaW4tdXNlciJ9.fr71g_v9HSHdRurcjMT29SHN9t-QIbqDsT0gaAN21LrLMeOW34TVgY4kk-hF1ui9vB0KqmK55WVQ6H3WanAIiJ5lM417aCvZKz3rjlXsYC9b1g2nr0ijhYNomiHb6hhRRBb-heOmoCTdOTTqAi4oF4mjv7iwTAiQGoO5eVu7g-tzvL8ZrNMhRgg38hmfZ6VF2OhXE_g-T9y8I9El1YY_dwE-b0FYCBaY1YI855Pny5ZascCaOgv0DL3HyJIcVc20ULl79Cdm50UqfeDABTMCaHfsgm2zKBV5beo5jxzu6-Usn3j5JmejsxP-lfsDXcHJaeLK0MiMWagCJ2WKem0faw

4、将/root/dashboard-admin.conf文件发送到主机，浏览器访问时选择Kubeconfig认证，载入该配置文件，点击登陆，即可实现访问。

在这里插入图片描述
在这里插入图片描述

四、总结

1、从GitHub上部署dashboard。（注意：若镜像不能下载，可以选择国内的镜像源，下载到本地）

[root@master ~]# kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.1.0/aio/deploy/recommended.yaml

2、将Service改为Node Port方式进行访问：

3、访问认证：

认证时的账号必须为ServiceAccount：其作用是被dashboard pod拿来由kubenetes进行认证；认证方式有2种：
token：

（1）创建ServiceAccount，根据其管理目标，使用rolebinding或clusterbinding绑定至合理的role或clusterrole；
（2）获取此ServiceAccount的secret，查看secret的详细信息，其中就有token；
（3）复制token到认证页面即可登录。
kubeconfig：把ServiceAccount的token封装为kubeconfig文件

（1）创建ServiceAccount，根据其管理目标，使用rolebinding或clusterbinding绑定至合理的role或clusterrole；
（2）kubectl get secret |awk '/^ServiceAccount/{print KaTeX parse error: Expected 'EOF', got '}' at position 2: 1}̲' KUBE_TOKEN=(kubectl get secret SERVICEACCOUNT_SECRET_NAME -o jsonpath={.data.token} | base64 -d)
（3）生成kubeconfig文件

kubectl config set-cluster
kubectl config set-credentials NAME --token=$KUBE_TOKEN
kubectl config set-context
kubectl config use-context
猪中梁朝伟
关注
Istio学习笔记：https访问Kubernetes Dashboard-PASSTHROUGH
09-30 1239
本文主要记录了在Istio中通过透传的方式访问应用kubernets dashboard，主要包括dashboard的安装配置，以及istio的https访问控制。仅供个人参考！！
kubernetes-dashboard-amd64.tgz
03-29
3. **安全考虑**：由于 Kubernetes Dashboard 提供了对集群的广泛访问，因此必须对其进行安全配置，例如使用 RBAC（Role-Based Access Control）为用户分配权限，或者通过 webhook 令牌认证。 4. **访问 Dashboard**...
Kubernetes dashboard认证访问
yangbosos的博客
04-19 3935
https://www.cnblogs.com/linuxk/p/9783510.html 一、Dashboard部署 由于需要用到k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.0，这里有2种方式进行pull 镜像。docker search该镜像名称，直接pull，再重新进行tag；另外一种方式是通过谷歌容器镜像拉取。 root@k8s-node0...
kubernetes dashboard登录
fxtxz2的专栏
04-07 1270
场景 在本地简单安装好k8s（mac环境）后，就打算使用kubernetes dashboard的网页版控制看一看，就遇到登录需要token。 安装启动 dashboard kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-rc7/aio/deploy/recommended.yaml 运...
测试人必会 K8S 操作之 Dashboard
最新发布
人生不怕起点低，就怕没追求
07-13 1116
Kubernetes Dashboard 是管理 Kubernetes 集群的一个强大工具，提供了直观的 UI 和丰富的功能，帮助用户高效地管理和监控集群。有效帮助用户查看、创建、更新和删除各种 Kubernetes 资源，是测试开发管理K8S的有效平台工具
Kubernetes - Dashboard 配置用户名密码方式登录
物似人非 情有何堪
04-29 996
为了 K8s 集群安全，默认情况下 Dashboard 以 Token的形式登录的，那如果我们想以用户名/密码的方式登录该怎么操作呢？其实只需要我们创建用户并进行 ClusterRoleBinding绑定即可，接下来是具体的操作流程。 K8s的dashboard默认是通过Token去登录的，有时候也会不太方便，我们也可以通过账号密码的形式去登录dashboard，不过账号密码登录dashboard的方式仅在K8s v1.19以前的版本支持。
Kubernetes- Dashboard安装、访问
weixin_45942735的博客
02-01 910
Dashbord 官方地址: 　　https://github.com/kubernetes/dashboard 安装Dashboard: kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.3/aio/deploy/recommended.yaml 需要有国外访问能力，如果没有的话，可以下载或者复制文件内容以后，直接执行。 kubectl get pods -n kubernetes-da
为kubernetes集群添加dashbaord只读权限账户登录
rendongxingzhe的博客
04-20 517
一.创建集群角色ClusterRole，赋予只读权限 apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRole metadata: name: dashboard-viewonly rules: - apiGroups: - "" resources: - configmaps - endpoints - persistentvolumeclaims - pods - replicationcontrollers
kubernetes-server-linux-amd64.tar.gz
08-28
9. **安装DNS和Dashboard**：Kubernetes DNS提供内部域名解析，Dashboard则提供了Web界面用于集群管理。 10. **安全配置**：确保所有组件都使用安全的配置，如启用TLS通信，限制API访问，以及使用RBAC（Role-Based ...
kubernetes-dashboard-v1.8.3 yaml文件
10-08
6. **认证和授权**：根据集群的认证方式（例如，使用 kubeconfig、token 或者其他身份验证插件），可能需要在访问 Dashboard 时提供凭证。 7. **使用 Dashboard**：登录后，你可以在 Dashboard 中看到集群的状态，...
Kubernetes Dashboard 部署.docx
08-06
本文将详细介绍 Kubernetes Dashboard 的部署过程，包括解决证书过期的问题以及快照后的恢复访问流程。 #### 二、部署 Kubernetes Dashboard **部署步骤**： 1. **部署 Dashboard**： - 可以通过多种方式部署 ...
kubernetes部署Dashboard（可通过域名外网访问）
vampiresuper的专栏
12-20 4351
在kubernetes 1.22中部署Dashboard，并可以通过域名在外网访问
k8s安装、访问kubernetes-dashboard监控
技术博客
10-23 1632
安装部署dashboard（默认不安装） kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml 参考官网：Web 界面 (Dashboard) 启动 kubectl proxy 显示：Starting to serve on 127.0.0.1:8001 访问kubernetes-dashboard 完整地址如下： http://local
k8s-1:dashboard使用用户名，密码登录以及使用http方式登录
Datura_qing的博客
02-17 8382
目录 一、安装 二、设置用户名密码登录 三、报错： 四、http方式登录 一、安装 访问地址： https://192.168.50.26:30001/ admin/admin 项目下载地址: https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/dashboard 本次安装的版本是2.4.0,最下面是修改后的yaml可直接复制使用 install kubectl apply -f htt
K8S Dashboard 2.0 部署并使用 Ingress-Nginx 提供访问入口
qq_24794401的博客
05-16 1357
前言Kubernetes Dashboard 终于发布2.0正式版本，从Betat版本到v2.0.0正式版本发布，历时一年多。环境与依赖服务环境需要安装Ingress Ng...
【从零开始搭建k8s v1.24集群】Chapter 4 通过外部域名访问kubernetes集群服务
Yuriey的博客
07-10 831
部署Ingress
kubernetes 部署 dashboard（可视化界面）
WuDan_1112的博客
07-23 7795
Dashboard是基于网页的Kubernetes用户界面。您可以使用Dashboard将容器应用部署到Kubernetes集群中，也可以对容器应用排错，还能管理集群资源。您可以使用Dashboard获取运行在集群中的应用的概览信息，也可以创建或者修改Kubernetes资源(如Deployment，Job,DaemonSet等等)Dashboard同时展示了Kubernetes集群中的资源状态信息和所有报错信息。...
k8s部署并访问Dashboard
运维那些事儿
06-13 3323
直接 kubectl proxy 启动的是本地代理服务器，只能通过 localhost 访问，这个只适合本地单集群使用。可以看到这里分配的是 32212 端口，然后使用node节点的ip+32212就可以访问dashboard界面了。4、部署成功之后，可以看到 kubernetes-dashboard 相关的两个service。3、部署成功之后，可以看到 kubernetes-dashboard 相关的两个pod。3.3、复制这里的 token 提交就可以登录到dashboard。2、使用如下命令创建。
kubernetes-dashboard 实现 http 访问以及免 token 登录
以梦为马|越骑越傻
02-01 2583
kubernetes-dashboard 实现 http 访问以及免 token 登录
kubernetes-dashboard变成running马上又CrashLoopBackOff
08-09
如果Kubernetes Dashboard在一段时间内从Running状态转为CrashLoopBackOff状态，可能是由于以下原因引起的： 1. 资源不足：Dashboard可能需要更多的资源才能正常运行。您可以尝试增加Dashboard Pod的CPU和内存限制，或者调整集群的资源分配策略。 2. 配置问题：Dashboard的配置文件可能有错误或不完整。请确保您使用的配置文件正确，并且与您的集群环境相匹配。 3. 镜像问题：Dashboard使用的镜像可能有问题，例如版本不兼容或镜像本身存在错误。尝试使用不同的镜像版本或查找与您当前Kubernetes版本兼容的镜像。 4. 网络问题：Dashboard可能无法连接到其他必需的组件或服务，如API服务器或认证代理。请确保网络连接正常，并且这些服务可访问。 5. 日志分析：检查Pod的日志以获取更多信息，确定引起CrashLoopBackOff的具体原因。使用以下命令获取Pod日志： ``` kubectl logs <dashboard-pod-name> -n <namespace> ``` 如果问题仍然存在，建议您提供更多详细信息，如错误日志、Kubernetes版本和配置文件内容，以便更好地帮助您解决问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值