在Kubernetes1.17.0怎么部署Dashboard2

本篇內(nèi)容主要講解“在Kubernetes1.17.0怎么部署Dashboard2”，感興趣的朋友不妨來(lái)看看。本文介紹的方法操作簡(jiǎn)單快捷，實(shí)用性強(qiáng)。下面就讓小編來(lái)帶大家學(xué)習(xí)“在Kubernetes1.17.0怎么部署Dashboard2”吧!

Dashboard是Kubernetes的基本W(wǎng)eb管理工具。Dashboard 1.x系列只能用于Kubernetes 1.16以前的版本。從Kubernetes 1.16開(kāi)始，需要使用Dashboard 2，其部署方式有較大的變化。

1、安裝服務(wù)

如果還沒(méi)有安裝CNI驅(qū)動(dòng)，可以使用下面的命令來(lái)裝個(gè)flannel虛擬網(wǎng)絡(luò)驅(qū)動(dòng)。

先獲取鏡像：

docker pull quay.io/coreos/flannel:v0.11.0-amd64

然后，安裝：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta8/aio/deploy/recommended.yaml

拉取Dashboard的images：

docker pull kubernetesui/metrics-scraper:v1.0.1
docker pull kubernetesui/dashboard:v2.0.0-beta8

• 注意，有幾個(gè)變化：

• 現(xiàn)在的鏡像是兩個(gè)，以前只有一個(gè)。

• 命名空間從kube-system變到kubernetes-dashboard。

• 授權(quán)方式變了，下面將介紹具體方法。

2、訪問(wèn)權(quán)限設(shè)置

包括創(chuàng)建服務(wù)賬號(hào)、設(shè)置服務(wù)賬號(hào)的role、獲取token等步驟。

2.1 創(chuàng)建服務(wù)訪問(wèn)賬號(hào)

創(chuàng)建一個(gè)Service Account，命名為 admin-user，放在namespace kubernetes-dashboard 中。

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

將上面內(nèi)容保存為文件dashboard-adminuser.yaml。

2.2 創(chuàng)建ClusterRoleBinding

大部分情況下，使用 kops 或 kubeadm 部署集群后， ClusterRole admin-Role 已經(jīng)在集群中存在，我們可以使用它，僅需要?jiǎng)?chuàng)建 ClusterRoleBinding 到我們的 ServiceAccount。

注意: apiVersion of ClusterRoleBinding 資源在不同的 Kubernetes 版本中可能是不一樣的。Kubernetes v1.8之前apiVersion 是 rbac.authorization.k8s.io/v1beta1。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

將上面的內(nèi)容保存到文件dashboard-adminrole.yaml。

2.3 Bearer Token

首先，應(yīng)用上面的兩個(gè)文件。如下：

kubectl apply -f dashboard-adminuser.yaml
kubectl apply -f dashboard-adminrole.yaml

找到 token 來(lái)登陸Dashboard的Web界面。執(zhí)行下面的命令：

kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}')

將token內(nèi)容拷貝下來(lái)，在下面的 WebUI中使用。

3、訪問(wèn)方式

需要將Dashboard的服務(wù)暴露出來(lái)讓客戶端訪問(wèn)，包括運(yùn)行代理和使用NodePort方法，還可以使用Ingress等方法，這里不介紹，可以參考：

• 為私有Kubernetes集群創(chuàng)建LoadBalancer服務(wù)

• Kubernetes dashboard 通過(guò) Ingress 提供HTTPS訪問(wèn) 

3.1 代理訪問(wèn)模式

運(yùn)行代理服務(wù)：

$ kubectl proxy

然后打開(kāi)下面的連接：

• http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/.

在頁(yè)面中選擇token模式登陸，然后填入上面步驟復(fù)制的token即可。

3.2 NodePort模式

使用kubectl get svc/dashboardxxxxx -n kubernetes-dashboard來(lái)獲取dashboard的服務(wù)ID。

使用kubectl edit svc/dashboardxxxxx -n kubernetes-dashboard來(lái)編輯服務(wù)的參數(shù)，將網(wǎng)絡(luò)類(lèi)型改為NodePort，并增加端口30800。

然后打開(kāi) http://localhost:30800 即可訪問(wèn)。

在頁(yè)面中選擇token模式登陸，然后填入上面步驟復(fù)制的token即可。

到此，相信大家對(duì)“在Kubernetes1.17.0怎么部署Dashboard2”有了更深的了解，不妨來(lái)實(shí)際操作一番吧！這里是億速云網(wǎng)站，更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢(xún)，關(guān)注我們，繼續(xù)學(xué)習(xí)！