解決Azure Kubernetes儀表盤(pán)報(bào)錯(cuò)一例

Azure Kubernetes Service（AKS）使在Azure中部署托管Kubernetes集群變得簡(jiǎn)單。AKS通過(guò)將大部分責(zé)任轉(zhuǎn)移到Azure來(lái)降低管理Kubernetes的復(fù)雜性和操作開(kāi)銷(xiāo)。作為托管的Kubernetes服務(wù)，Azure為我們處理健康監(jiān)控和維護(hù)等關(guān)鍵任務(wù)。Kubernetes由Azure管理。我們只需管理和維護(hù)代理節(jié)點(diǎn)。

您可以使用Azure CLI在Azure門(mén)戶(hù)中創(chuàng)建AKS群集，也可以使用模板驅(qū)動(dòng)的部署選項(xiàng)（如Resource Manager模板和Terraform）創(chuàng)建AKS群集。部署AKS群集時(shí)，將為我們部署和配置Kubernetes主節(jié)點(diǎn)和所有節(jié)點(diǎn)。還可以在部署過(guò)程中配置其他功能，如高級(jí)網(wǎng)絡(luò)，Azure Active Directory集成和監(jiān)視。

最近在創(chuàng)建AKS群集的時(shí)候選擇了使用RBAC，所以在訪(fǎng)問(wèn)Kubernetes儀表板時(shí)，我們遇到了如下報(bào)錯(cuò)：

這個(gè)報(bào)錯(cuò)的原因是因?yàn)槲覀儧](méi)有權(quán)限去訪(fǎng)問(wèn)Kubernetes儀表盤(pán)。

我們可以在Bash中運(yùn)行如下命令來(lái)解決上述問(wèn)題：

kubectl create clusterrolebinding kubernetes-dashboard --clusterrole=cluster-admin --serviceaccount=kube-system:kubernetes-dashboard

上述命令是為鏈接到集群角色cluster-admin的Kubernetes儀表板創(chuàng)建集群角色綁定，命令執(zhí)行成功如下圖所示：

此時(shí)我們?cè)诖舜蜷_(kāi)Kubernetes儀表盤(pán)可以看到問(wèn)題已經(jīng)解決：