dashboard组件:kubernetes-dashboard-v1.10.1
需准备的镜像:
k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1
k8s.gcr.io/heapster-amd64:v1.5.4
k8s.gcr.io/heapster-influxdb-amd64:v1.5.2
k8s.gcr.io/heapster-grafana-amd64:v5.0.4
为方便无科学上网方式的同学,也可执行以下脚本直接从阿里镜像仓库拉取(感谢阿里为国内开发者作出的贡献)
#!/bin/bash
DASHDOARD_VERSION=v1.10.1
HEAPSTER_VERSION=v1.5.4
GRAFANA_VERSION=v5.0.4
INFLUXDB_VERSION=v1.5.2
username=registry.cn-hangzhou.aliyuncs.com/google_containers
images=(
kubernetes-dashboard-amd64:${DASHDOARD_VERSION}
heapster-grafana-amd64:${GRAFANA_VERSION}
heapster-amd64:${HEAPSTER_VERSION}
heapster-influxdb-amd64:${INFLUXDB_VERSION}
)
for image in ${images[@]}
do
docker pull ${username}/${image}
docker tag ${username}/${image} k8s.gcr.io/${image}
docker rmi ${username}/${image}
done
主节点与个node节点均需要以上镜像:
k8s.gcr.io/kubernetes-dashboard-amd64 v1.10.1 f9aed6605b81 3 months ago 122MB
k8s.gcr.io/heapster-amd64 v1.5.4 72d68eecf40c 8 months ago 75.3MB
k8s.gcr.io/heapster-influxdb-amd64 v1.5.2 eb180058aee0 8 months ago 16.5MB
k8s.gcr.io/heapster-grafana-amd64 v5.0.4 25e1da333f76 8 months ago 171MB
在主节点上准备部署所需的yaml文件:
dashboard项目官方地址:https://github.com/kubernetes/dashboard/releases
这是作者自己修改过的yaml文件: https://github.com/xl4025/k8s-dashboard-master.git
包含有:
kubernetes-dashboard.yaml
kubernetes-dashboard-admin.rbac.yaml
heapster.yaml
heapster-rbac.yaml
官方的文件中只包含了kubernetes-dashboard.yaml,且kubernetes在1.6版本以后启用了RBAC访问控制策略,直接使用官方版会出现访问权限不足的报错
此问题可使用kubectl或Kubernetes API进行配置。使用RBAC可以直接授权给用户,让用户拥有授权管理的权限,这样就不再需要直接触碰Master Node。
相关修改为:
kubernetes-dashboard.yaml 中修改 serviceAccountName,外部访问dashboard的方式(本文为token访问)
kubernetes-dashboard-admin(默认为kubernetes-dashboard)
kind: Service
apiVersion: v1
metadata:
labels:
k8s-app: kubernetes-dashboard
name: kubernetes-dashboard-external
namespace: kube-system
spec:
ports:
- port: 9090
targetPort: 9090
nodePort: 31666
type: NodePort
selector:
k8s-app: kubernetes-dashboard
在kubernetes-dashboard-admin.rbac.yaml中则是执行了创建kubernetes-dashboard-admin用户并赋予所有权限的命令
PS:yaml中涉及的image版本请根据自己实际情况调整
安装dashboard及相关组件
ll
#以下内容其中grafana和influxdb是作者自己增加的,读者可不用部署
-rw-r--r-- 1 root root 2314 4月 3 10:02 grafana.yaml
-rw-r--r-- 1 root root 264 11月 23 15:19 heapster-rbac.yaml
-rw-r--r-- 1 root root 1100 4月 3 09:52 heapster.yaml
-rw-r--r-- 1 root root 998 4月 3 10:02 influxdb.yaml
-rw-r--r-- 1 root root 504 4月 3 10:13 kubernetes-dashboard-admin.rbac.yaml
-rw-r--r-- 1 root root 5132 4月 3 12:40 kubernetes-dashboard.yaml
#执行安装
kubectl apply -n kube-system -f .
#执行完成后查看pod是否正常运行
kubectl get pod -n kube-system |grep kubernetes-dashboard
kubernetes-dashboard-6cfdc589c7-krfmk 1/1 Running 0 164m
#查看服务暴露的端口号
kubectl get service -n kube-system |grep kubernetes-dashboard
kubernetes-dashboard-external NodePort 10.99.7.179
Running状态说明运行正常,直接可通过masterip:端口号访问ui界面。
读者可根据需要修改nodePort参数来修改访问端口。
在集群中可以使用10.99.7.179:9090访问
不在集群中机器访问地址masterip:31666