Kubernetes 1.21.0如何部署管理界面Dashboard 2

這篇文章主要講解了“Kubernetes 1.21.0如何部署管理界面Dashboard 2”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“Kubernetes 1.21.0如何部署管理界面Dashboard 2”吧！

Dashboard是Kubernetes的基本Web管理工具。Dashboard 1.x系列只能用于Kubernetes 1.16以前的版本。從Kubernetes 1.16開始，需要使用Dashboard 2，其部署方式有較大的變化（主要是獨立部署，命名空間和登錄授權方式變了）。

1、安裝服務

安裝：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.2.0/aio/deploy/recommended.yaml

拉取Dashboard的images：

docker pull kubernetesui/metrics-scraper:v1.0.6docker pull kubernetesui/dashboard:v2.2.0

• 注意，有幾個變化：

• 現在的鏡像是兩個，以前只有一個。

• kubernetes-dashboard的docker鏡像庫位置名稱變了。

• 命名空間從kube-system變到kubernetes-dashboard。

• 登錄授權方式變了，下面將介紹具體方法。

2、訪問權限設置

包括創建服務賬號、設置服務賬號的role、獲取token等步驟。

2.1 創建服務訪問賬號

創建一個Service Account，命名為 admin-user，放在namespace kubernetes-dashboard 中。

apiVersion: v1kind: ServiceAccountmetadata:  name: admin-user
  namespace: kubernetes-dashboard

將上面內容保存為文件dashboard-adminuser.yaml。

2.2 創建ClusterRoleBinding

大部分情況下，使用 kops 或 kubeadm 部署集群后， ClusterRole admin-Role 已經在集群中存在，我們可以使用它，僅需要創建 ClusterRoleBinding 到我們的 ServiceAccount。

注意: apiVersion of ClusterRoleBinding 資源在不同的 Kubernetes 版本中可能是不一樣的。Kubernetes v1.8之前apiVersion 是 rbac.authorization.k8s.io/v1beta1。

apiVersion: rbac.authorization.k8s.io/v1kind: ClusterRoleBindingmetadata:  name: admin-userroleRef:  apiGroup: rbac.authorization.k8s.io  kind: ClusterRole  name: cluster-adminsubjects:
- kind: ServiceAccount  name: admin-user  namespace: kubernetes-dashboard

將上面的內容保存到文件dashboard-adminrole.yaml。

2.3 Bearer Token

首先，應用上面的兩個文件。如下：

kubectl apply -f dashboard-adminuser.yamlkubectl apply -f dashboard-adminrole.yaml

找到 token 來登陸Dashboard的Web界面。執行下面的命令：

kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}')

將token內容拷貝下來，在下面的 WebUI中使用。

3、訪問方式

需要將Dashboard的服務暴露出來讓客戶端訪問，包括運行代理和使用NodePort方法，還可以使用Ingress等方法，這里不介紹，可以參考：

• 為私有Kubernetes集群創建LoadBalancer服務

• Kubernetes dashboard 通過 Ingress 提供HTTPS訪問 

3.1 代理訪問模式

運行代理服務：

$ kubectl proxy

然后打開下面的連接：

• http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/.

在頁面中選擇token模式登陸，然后填入上面步驟復制的token即可。

3.2 NodePort模式

使用kubectl get svc/dashboardxxxxx -n kubernetes-dashboard來獲取dashboard的服務ID。

使用kubectl edit svc/dashboardxxxxx -n kubernetes-dashboard來編輯服務的參數，將網絡類型改為NodePort，并增加端口30800。

然后打開 http://localhost:30800 即可訪問。

在頁面中選擇token模式登陸，然后填入上面步驟復制的token即可。

感謝各位的閱讀，以上就是“Kubernetes 1.21.0如何部署管理界面Dashboard 2”的內容了，經過本文的學習后，相信大家對Kubernetes 1.21.0如何部署管理界面Dashboard 2這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關知識點的文章，歡迎關注！