前言：

接上一篇負(fù)載均衡部署（3）部署UI界面
yaml下載：https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/dashboard

部署環(huán)境

負(fù)載均衡
Nginx1:192.168.13.128/24
Nginx2:192.168.13.129/24
Master節(jié)點(diǎn)
master1:192.168.13.131/24 kube-apiserver kube-controller-manager kube-scheduler etcd
master2:192.168.13.130/24 kube-apiserver kube-controller-manager kube-scheduler etcd
Node節(jié)點(diǎn)
node1:192.168.13.132/24 kubelet kube-proxy docker flannel etcd
node2:192.168.13.133/24 kubelet kube-proxy docker flannel etcd

成都創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作、南靖網(wǎng)絡(luò)推廣、小程序制作、南靖網(wǎng)絡(luò)營(yíng)銷、南靖企業(yè)策劃、南靖品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；成都創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供南靖建站搭建服務(wù)，24小時(shí)服務(wù)熱線：18982081108，官方網(wǎng)址：www.cdcxhl.com

1，在master01上創(chuàng)建dashboard

[root@master01 ~]# cd k8s/
[root@master01 k8s]# mkdir dashboard  ##創(chuàng)建工作目錄
[root@master01 k8s]# cd dashboard/
[root@master01 dashboard]# rz -E  ##上傳dashboard的yaml文件
[root@master01 dashboard]# ls
dashboard-configmap.yaml   ##配置應(yīng)用
dashboard-rbac.yaml         ##授權(quán)訪問api
dashboard-service.yaml    ##發(fā)布應(yīng)用
dashboard-controller.yaml  ##控制器
dashboard-secret.yaml       ##安全加密
k8s-admin.yaml     ##生成令牌
[root@master01 dashboard]# kubectl create -f dashboard-rbac.yaml  ##創(chuàng)建api授權(quán)
[root@master01 dashboard]# kubectl create -f dashboard-secret.yaml   ##創(chuàng)建安全加密
[root@master01 dashboard]# kubectl create -f dashboard-configmap.yaml  ##創(chuàng)建配置
[root@master01 dashboard]# kubectl create -f dashboard-controller.yaml   ##創(chuàng)建應(yīng)用
[root@master01 dashboard]# kubectl create -f dashboard-service.yaml   ##創(chuàng)建發(fā)布
[root@master01 dashboard]# kubectl get pods -n kube-system  
##查看創(chuàng)建在指定的kube-system命名空間
NAME                                    READY   STATUS    RESTARTS   AGE
kubernetes-dashboard-65f974f565-xwhcb   1/1     Running   0          2m31s
[root@master01 dashboard]# kubectl get pods,svc -n kube-system  ##查看如何訪問
NAME                                        READY   STATUS    RESTARTS   AGE
pod/kubernetes-dashboard-65f974f565-xwhcb   1/1     Running   0          4m55s

NAME                           TYPE       CLUSTER-IP   EXTERNAL-IP   PORT(S)         AGE
service/kubernetes-dashboard   NodePort   10.0.0.119           443:30001/TCP   4m51s

2，用瀏覽器訪問node節(jié)點(diǎn)ip（Google瀏覽器無法訪問的問題）

##更多工具——開發(fā)者工具——security

3，進(jìn)行自簽證書

[root@master01 dashboard]# vim dashboard-cert.sh   ##創(chuàng)建證書腳本文件
cat > dashboard-csr.json <

 vim k8s-admin.yaml  ##證書生成的yaml配置文件
 apiVersion: v1
kind: ServiceAccount
metadata:
    name: dashboard-admin
    namespace: kube-system
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
    name: dashboard-admin
subjects:
    - kind: ServiceAccount
        name: dashboard-admin
        namespace: kube-system
roleRef:
    kind: ClusterRole
    name: cluster-admin
    apiGroup: rbac.authorization.k8s.io

[root@master01 dashboard]# kubectl create -f k8s-admin.yaml  ##生成令牌
[root@master01 dashboard]# kubectl get secret -n kube-system  ##保存令牌
NAME                               TYPE                                  DATA   AGE
dashboard-admin-token-489x2        kubernetes.io/service-account-token   3      2m2s
[root@master01 dashboard]# kubectl describe secret dashboard-admin-token-489x2 -n kube-system
##查看令牌