K8s资源管理Dashboard的搭建

一、准备

接上篇k8s集群搭建：

https://blog.csdn.net/FORLOVEHUAN/article/details/139493668?spm=1001.2014.3001.5501

Dashboard是官方提供的一个UI，可用于基本管理K8s资源。
与k8s版本对应关系：

https://github.com/kubernetes/dashboard

其中问号表示部分功能不可用，对号表示所有功能都可用，v2.0.5,

二、安装

1.master节点执行：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.5/aio/deploy/recommended.yaml

可安装更高版本。

2.安装后可查看确认：

kubectl get pods --namespace=kubernetes-dashboard

3.查看service

查看kubernetes-dashboard的service和deployment是否创建，因为这两个东西是kubernetes运行应用程序所需的

kubectl get services -n kubernetes-dashboard

4.查看deployment

kubectl get deployment --namespace=kubernetes-dashboard

三、dashboard配置

1.修改Service为NodePort类型

默认Dashboard只能集群内部访问，修改Service为NodePort类型，暴露到外部用于访问dashboard

kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard

将type对应的参数修改为NodePort。

2.修改后，获取访问端口（后续用于访问dashboard的端口号）

kubectl get svc -n kubernetes-dashboard

NodePort对应的端口号，即红框中的部分。

四、创建访问账号

1.创建dash.yaml文件

此次在根目录下建立的文件

sudo vi dash.yaml

复制以下内容到文件中：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

2.应用dash.yaml文件

kubectl apply -f dash.yaml

报错：
error: error validating “dash.yaml”: error validating data: apiVersion not set; if you choose to ignore these errors, turn validation off with --validate=false

录入时缺少a。

重新执行：

3.获取dashboard的访问token

kubectl -n kubernetes-dashboard get secret $(kubectl -n kubernetes-dashboard get sa/admin-user -o jsonpath="{.secrets[0].name}") -o go-template="{{.data.token | base64decode}}"

将token值复制记录下来。

也可通过命令查看证书token

kubectl describe secret -n kubernetes-dashboard

五、访问dashboard

1.端口：

kubectl get svc -n kubernetes-dashboard

2.ip

查看dashboard服务运行在哪个节点上

kubectl get pods -n kubernetes-dashboard -o wide

精准查询kubernetes-dashboard

kubectl get pods -n kubernetes-dashboard -o wide | grep kubernetes-dashboard

可以看到kubernetes-dashboard服务在worker1节点中
我们到worker1节点使用ifconfig查看ip地址为

3.访问地址

故访问地址为
https://192.168.30.XXX:32446

无访问地址入口。
解决办法：
解决办法就是在当前页面用键盘输入 thisisunsafe ，不是在地址栏输入，就直接敲键盘就行了，页面即会自动刷新进入网页。

输入前面记录的token值。

4.登录后信息