本地k8s集群搭建保姆级教程(4)-安装k8s集群Dashboard

安装k8s集群管理UI

1 Dashboard安装

1.1 参考文档

Dashboard 是基于网页的 Kubernetes 用户界面。 你可以使用 Dashboard 将容器应用部署到 Kubernetes 集群中，也可以对容器应用排错，还能管理集群资源。 你可以使用 Dashboard 获取运行在集群中的应用的概览信息，也可以创建或者修改 Kubernetes 资源 （如 Deployment，Job，DaemonSet 等等）。 例如，你可以对 Deployment 实现弹性伸缩、发起滚动升级、重启 Pod 或者使用向导创建新的应用。

https://kubernetes.io/zh/docs/tasks/access-application-cluster/web-ui-dashboard/

1.2 部署 Dashboard UI

可以通过以下命令部署：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.5.0/aio/deploy/recommended.yaml

检验是否安装成功

$ kubectl get pods -A -o wide
kubernetes-dashboard   dashboard-metrics-scraper-7bfdf779ff-cmxzt   1/1     Running   1 (4m14s ago)   3d4h   10.0.0.43      k8snode1    <none>           <none>
kubernetes-dashboard   kubernetes-dashboard-6cdd697d84-z6q5l        1/1     Running   1 (4m11s ago)   3d4h   10.0.1.20      k8snode2    <none>           <none>

1.3 访问 Dashboard UI

参考文档： https://github.com/kubernetes/dashboard/blob/master/docs/user/accessing-dashboard/README.md

1.3.1 本机访问

你可以使用 kubectl 命令行工具来启用 Dashboard 访问，命令如下：

$ kubectl proxy
Starting to serve on 127.0.0.1:8001

kubectl 会使得 Dashboard 可以通过 http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/ 访问
更多参数参考：kubectl proxy -h
请注意：UI只能在master这个机器上访问

1.3.2 通过端口转发访问

通过以下命令开启转发：

$ kubectl port-forward -n kubernetes-dashboard service/kubernetes-dashboard 8080:443 --address=0.0.0.0
Forwarding from 0.0.0.0:8080 -> 8443

打开浏览器输入以下地址访问：https://192.168.56.3:8080

UI界面能访问了，但是没有token，还不能登录。

1.4 生成Token并登录

在master机器上创建dashboard.yml，并输入以下内容：

# Creating a Service Account
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

---
# Creating a ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

运行：

$ kubectl apply -f dashboard.yml
serviceaccount/admin-user created
clusterrolebinding.rbac.authorization.k8s.io/admin-user created

生成token：

$ kubectl -n kubernetes-dashboard create token admin-user
eyJhbGciOiJSUzI1NiIsImtpZCI6ImF6RVB3WWNSZ001RTdacUFtWTBRdVBhRVVRLXZEdHg4cV9kblhFcldYSmcifQ.eyJhdWQiOlsiaHR0cHM6Ly9rdWJlcm5ldGVzLmRlZmF1bHQuc3ZjLmNsdXN0ZXIubG9jYWwiXSwiZXhwIjoxNjU0MzMyNTIxLCJpYXQiOjE2NTQzMjg5MjEsImlzcyI6Imh0dHBzOi8va3ViZXJuZXRlcy5kZWZhdWx0LnN2Yy5jbHVzdGVyLmxvY2FsIiwia3ViZXJuZXRlcy5pbyI6eyJuYW1lc3BhY2UiOiJrdWJlcm5ldGVzLWRhc2hib2FyZCIsInNlcnZpY2VhY2NvdW50Ijp7Im5hbWUiOiJhZG1pbi11c2VyIiwidWlkIjoiMDM3YTIwODYtMjZiYy00MDIyLWE5ZDAtNTVhNDJlYWI0MDBiIn19LCJuYmYiOjE2NTQzMjg5MjEsInN1YiI6InN5c3RlbTpzZXJ2aWNlYWNjb3VudDprdWJlcm5ldGVzLWRhc2hib2FyZDphZG1pbi11c2VyIn0.lBjrs8-ZavRr_pIXw8PMb6__kYuybAHUzZ8JdIFBckeWUmkuj0M9qjPr9EJHdfDpbJ2g2wAdMwka5KR0eEzPVQbD168V0z1HDfmAZPETMpjgPCURhxZCCMvK2ceg5xdxyfTDYnMAmJh3rstRlxCkmazi_Dc09VLA5LBPiU59zOPzalKHfC_l-7XXVXoJ3t6XKexj4QZZ5mvPfWgdzEJwfFLQvSymnEYJPI0o4973srvsOi7C3dNmFeL581YZNS3jfzIeyY0Efivpa-AxKisnRc9T2M6K6Ab8F_OyU0Q-1IHa9ZBqh2_4sQAhby_cAHQgarwKJ-Zaji82QtSLm89W_Q

然后重新开启端口转发，打开浏览器访问：https://192.168.56.3:8080
并输入上面生成的Token
成功登录后：

大门已为你开启，探索就交给你了！

上篇

本地k8s集群搭建保姆级教程(3)-安装k8s集群

下篇

本地k8s集群搭建保姆级教程(5)-安装k8s监控Prometheus+Grafana

结尾

此教程结束了，谢谢阅读！
若有遇到问题，欢迎评论区留言交流！

欢迎关注我的微信公众号，不定期更新，谢谢