Dashboard 安装部署
Dashboard 安装部署
一：下载
二：部署步骤
1.镜像下载及导入
国内直接拉外网镜像会失败，可在境外下载镜像
查看 deployment 里的镜像版本
Dashboard Deployment
containers:
- name: kubernetes-dashboard
image: k8s.gcr.io/kubernetes-dashboard-amd64:v1.8.3下载
docker pull k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1
保存
docker save k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1 >kubernetes-dashboard-amd64_v1.10.1.tgz
存储到目标Node节点上或存储到私有仓库里，并修改dashboard deploy的镜像地址
导入镜像
docker load < kubernetes-dashboard-amd64_v1.10.1.tgz
2.创建Dashboard
导入镜像后，使用之前下载的yaml文件即可创建Dashboard：
kubectl create -f kubernetes-dashboard.yaml
默认svc没有暴露 nodeport端口，需要修正
kubectl get svc -n kube-system
kubectl delete svc kubernetes-dashboard -n kube-system
#cat dashboard_svc.yaml
kind: Service
apiVersion: v1
metadata:
labels:
k8s-app: kubernetes-dashboard
name: kubernetes-dashboard
namespace: kube-system
spec:
ports:
- port: 443
targetPort: 8443
nodePort: 38443
selector:
k8s-app: kubernetes-dashboard
type: NodePortkubectl create -f dashboard_svc.yaml
3.访问Dashboard
根据官方文档，目前访问Dashboard有四种方式：
- NodePort
- API Server
- kubectl proxy
- Ingress
使用NodePort
为kubernetes-dashboard.yaml添加Service后，就可以使用NodePort访问Dashboard。
目前使用firefox 浏览器访问正常，其他浏览器提示证书错误
https://192.168.10.38:38443/#!/login
创建访问角色：
创建一个cluster-admin角色的service account , 和一个clusterrolebinding, 以便访问所有的k8s资源
>kubectl create serviceaccount cluster-admin-dashboard-sa
>kubectl create clusterrolebinding cluster-admin-dashboard-sa \
--clusterrole=cluster-admin \
--serviceaccount=default:cluster-admin-dashboard-sa
Copy产生的Token，并使用此Token登录到dashboard中
>kubectl get secret | grep cluster-admin-dashboard-sa
>kubectl describe secrets/cluster-admin-dashboard-sa-token-cp4th
使用令牌访问
