在Kubernetes1.17.0怎么部署Dashboard2

本篇內容主要講解“在Kubernetes1.17.0怎么部署Dashboard2”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“在Kubernetes1.17.0怎么部署Dashboard2”吧!

Dashboard是Kubernetes的基本Web管理工具。Dashboard 1.x系列只能用于Kubernetes 1.16以前的版本。從Kubernetes 1.16開始，需要使用Dashboard 2，其部署方式有較大的變化。

1、安裝服務

如果還沒有安裝CNI驅動，可以使用下面的命令來裝個flannel虛擬網絡驅動。

先獲取鏡像：

docker pull quay.io/coreos/flannel:v0.11.0-amd64

然后，安裝：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta8/aio/deploy/recommended.yaml

拉取Dashboard的images：

docker pull kubernetesui/metrics-scraper:v1.0.1
docker pull kubernetesui/dashboard:v2.0.0-beta8

• 注意，有幾個變化：

• 現在的鏡像是兩個，以前只有一個。

• 命名空間從kube-system變到kubernetes-dashboard。

• 授權方式變了，下面將介紹具體方法。

2、訪問權限設置

包括創建服務賬號、設置服務賬號的role、獲取token等步驟。

2.1 創建服務訪問賬號

創建一個Service Account，命名為 admin-user，放在namespace kubernetes-dashboard 中。

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

將上面內容保存為文件dashboard-adminuser.yaml。

2.2 創建ClusterRoleBinding

大部分情況下，使用 kops 或 kubeadm 部署集群后， ClusterRole admin-Role 已經在集群中存在，我們可以使用它，僅需要創建 ClusterRoleBinding 到我們的 ServiceAccount。

注意: apiVersion of ClusterRoleBinding 資源在不同的 Kubernetes 版本中可能是不一樣的。Kubernetes v1.8之前apiVersion 是 rbac.authorization.k8s.io/v1beta1。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

將上面的內容保存到文件dashboard-adminrole.yaml。

2.3 Bearer Token

首先，應用上面的兩個文件。如下：

kubectl apply -f dashboard-adminuser.yaml
kubectl apply -f dashboard-adminrole.yaml

找到 token 來登陸Dashboard的Web界面。執行下面的命令：

kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}')

將token內容拷貝下來，在下面的 WebUI中使用。

3、訪問方式

需要將Dashboard的服務暴露出來讓客戶端訪問，包括運行代理和使用NodePort方法，還可以使用Ingress等方法，這里不介紹，可以參考：

• 為私有Kubernetes集群創建LoadBalancer服務

• Kubernetes dashboard 通過 Ingress 提供HTTPS訪問 

3.1 代理訪問模式

運行代理服務：

$ kubectl proxy

然后打開下面的連接：

• http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/.

在頁面中選擇token模式登陸，然后填入上面步驟復制的token即可。

3.2 NodePort模式

使用kubectl get svc/dashboardxxxxx -n kubernetes-dashboard來獲取dashboard的服務ID。

使用kubectl edit svc/dashboardxxxxx -n kubernetes-dashboard來編輯服務的參數，將網絡類型改為NodePort，并增加端口30800。

然后打開 http://localhost:30800 即可訪問。

在頁面中選擇token模式登陸，然后填入上面步驟復制的token即可。

到此，相信大家對“在Kubernetes1.17.0怎么部署Dashboard2”有了更深的了解，不妨來實際操作一番吧！這里是億速云網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！