CentOS部署Kubernetes-dashboard集群 k8s 1.14.1

安装环境及版本

dashboard组件:kubernetes-dashboard-v1.10.1

需准备的镜像:

k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1           

k8s.gcr.io/heapster-amd64:v1.5.4                        

k8s.gcr.io/heapster-influxdb-amd64:v1.5.2               

k8s.gcr.io/heapster-grafana-amd64:v5.0.4

为方便无科学上网方式的同学,也可执行以下脚本直接从阿里镜像仓库拉取(感谢阿里为国内开发者作出的贡献)

#!/bin/bash

DASHDOARD_VERSION=v1.10.1

HEAPSTER_VERSION=v1.5.4

GRAFANA_VERSION=v5.0.4

INFLUXDB_VERSION=v1.5.2

username=registry.cn-hangzhou.aliyuncs.com/google_containers

images=(

        kubernetes-dashboard-amd64:${DASHDOARD_VERSION}

        heapster-grafana-amd64:${GRAFANA_VERSION}

        heapster-amd64:${HEAPSTER_VERSION}

        heapster-influxdb-amd64:${INFLUXDB_VERSION}

        )

for image in ${images[@]}

do

docker pull ${username}/${image}

docker tag ${username}/${image} k8s.gcr.io/${image}

docker rmi ${username}/${image}

done

主节点与个node节点均需要以上镜像:

k8s.gcr.io/kubernetes-dashboard-amd64               v1.10.1             f9aed6605b81        3 months ago        122MB

k8s.gcr.io/heapster-amd64                           v1.5.4              72d68eecf40c        8 months ago        75.3MB

k8s.gcr.io/heapster-influxdb-amd64                  v1.5.2              eb180058aee0        8 months ago        16.5MB

k8s.gcr.io/heapster-grafana-amd64                   v5.0.4              25e1da333f76        8 months ago        171MB

在主节点上准备部署所需的yaml文件:

dashboard项目官方地址:https://github.com/kubernetes/dashboard/releases

 

这是作者自己修改过的yaml文件: https://github.com/xl4025/k8s-dashboard-master.git

 

包含有:

 

kubernetes-dashboard.yaml     

kubernetes-dashboard-admin.rbac.yaml

heapster.yaml

heapster-rbac.yaml

官方的文件中只包含了kubernetes-dashboard.yaml,且kubernetes在1.6版本以后启用了RBAC访问控制策略,直接使用官方版会出现访问权限不足的报错

 

 此问题可使用kubectl或Kubernetes API进行配置。使用RBAC可以直接授权给用户,让用户拥有授权管理的权限,这样就不再需要直接触碰Master Node。

 

相关修改为:

 

kubernetes-dashboard.yaml 中修改 serviceAccountName,外部访问dashboard的方式(本文为token访问)

 

kubernetes-dashboard-admin(默认为kubernetes-dashboard)

kind: Service

apiVersion: v1

metadata:

  labels:

    k8s-app: kubernetes-dashboard

  name: kubernetes-dashboard-external

  namespace: kube-system

spec:

  ports:

    - port: 9090

      targetPort: 9090

      nodePort: 31666

  type: NodePort

  selector:

    k8s-app: kubernetes-dashboard

kubernetes-dashboard-admin.rbac.yaml中则是执行了创建kubernetes-dashboard-admin用户并赋予所有权限的命令

PS:yaml中涉及的image版本请根据自己实际情况调整

安装dashboard及相关组件

ll

#以下内容其中grafana和influxdb是作者自己增加的,读者可不用部署

-rw-r--r-- 1 root root 2314 4月   3 10:02 grafana.yaml

-rw-r--r-- 1 root root  264 11月 23 15:19 heapster-rbac.yaml

-rw-r--r-- 1 root root 1100 4月   3 09:52 heapster.yaml

-rw-r--r-- 1 root root  998 4月   3 10:02 influxdb.yaml

-rw-r--r-- 1 root root  504 4月   3 10:13 kubernetes-dashboard-admin.rbac.yaml

-rw-r--r-- 1 root root 5132 4月   3 12:40 kubernetes-dashboard.yaml

 

#执行安装

kubectl apply -n kube-system -f .

 

#执行完成后查看pod是否正常运行

kubectl get pod -n kube-system |grep kubernetes-dashboard

 

kubernetes-dashboard-6cfdc589c7-krfmk   1/1     Running   0          164m

 

#查看服务暴露的端口号

kubectl get service  -n kube-system |grep kubernetes-dashboard

kubernetes-dashboard-external   NodePort    10.99.7.179            9090:31666/TCP           22h

Running状态说明运行正常,直接可通过masterip:端口号访问ui界面。

读者可根据需要修改nodePort参数来修改访问端口。

在集群中可以使用10.99.7.179:9090访问

不在集群中机器访问地址masterip:31666

你可能感兴趣的:(K8S)