本篇內(nèi)容主要講解“在Kubernetes1.17.0怎么部署Dashboard2”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實(shí)用性強(qiáng)。下面就讓小編來帶大家學(xué)習(xí)“在Kubernetes1.17.0怎么部署Dashboard2”吧!

在孟村等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都網(wǎng)站設(shè)計、網(wǎng)站建設(shè) 網(wǎng)站設(shè)計制作定制網(wǎng)站開發(fā),公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站建設(shè),營銷型網(wǎng)站,外貿(mào)營銷網(wǎng)站建設(shè),孟村網(wǎng)站建設(shè)費(fèi)用合理。

Dashboard是Kubernetes的基本W(wǎng)eb管理工具。Dashboard 1.x系列只能用于Kubernetes 1.16以前的版本。從Kubernetes 1.16開始，需要使用Dashboard 2，其部署方式有較大的變化。

1、安裝服務(wù)

如果還沒有安裝CNI驅(qū)動，可以使用下面的命令來裝個flannel虛擬網(wǎng)絡(luò)驅(qū)動。

先獲取鏡像：

docker pull quay.io/coreos/flannel:v0.11.0-amd64

然后，安裝：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta8/aio/deploy/recommended.yaml

拉取Dashboard的images：

docker pull kubernetesui/metrics-scraper:v1.0.1
docker pull kubernetesui/dashboard:v2.0.0-beta8

• 注意，有幾個變化：

• 現(xiàn)在的鏡像是兩個，以前只有一個。

• 命名空間從kube-system變到kubernetes-dashboard。

• 授權(quán)方式變了，下面將介紹具體方法。

2、訪問權(quán)限設(shè)置

包括創(chuàng)建服務(wù)賬號、設(shè)置服務(wù)賬號的role、獲取token等步驟。

2.1 創(chuàng)建服務(wù)訪問賬號

創(chuàng)建一個Service Account，命名為 admin-user，放在namespace kubernetes-dashboard 中。

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

將上面內(nèi)容保存為文件dashboard-adminuser.yaml。

2.2 創(chuàng)建ClusterRoleBinding

大部分情況下，使用 kops 或 kubeadm 部署集群后， ClusterRole admin-Role 已經(jīng)在集群中存在，我們可以使用它，僅需要創(chuàng)建 ClusterRoleBinding 到我們的 ServiceAccount。

注意:apiVersion of ClusterRoleBinding 資源在不同的 Kubernetes 版本中可能是不一樣的。Kubernetes v1.8之前apiVersion 是 rbac.authorization.k8s.io/v1beta1。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

將上面的內(nèi)容保存到文件dashboard-adminrole.yaml。

2.3 Bearer Token

首先，應(yīng)用上面的兩個文件。如下：

kubectl apply -f dashboard-adminuser.yaml
kubectl apply -f dashboard-adminrole.yaml

找到 token 來登陸Dashboard的Web界面。執(zhí)行下面的命令：

kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}')

將token內(nèi)容拷貝下來，在下面的 WebUI中使用。

3、訪問方式

需要將Dashboard的服務(wù)暴露出來讓客戶端訪問，包括運(yùn)行代理和使用NodePort方法，還可以使用Ingress等方法，這里不介紹，可以參考：

• 為私有Kubernetes集群創(chuàng)建LoadBalancer服務(wù)

• Kubernetes dashboard 通過 Ingress 提供HTTPS訪問 

3.1 代理訪問模式

運(yùn)行代理服務(wù)：

$ kubectl proxy

然后打開下面的連接：

• http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/.

在頁面中選擇token模式登陸，然后填入上面步驟復(fù)制的token即可。

3.2 NodePort模式

使用kubectl get svc/dashboardxxxxx -n kubernetes-dashboard來獲取dashboard的服務(wù)ID。

使用kubectl edit svc/dashboardxxxxx -n kubernetes-dashboard來編輯服務(wù)的參數(shù)，將網(wǎng)絡(luò)類型改為NodePort，并增加端口30800。

然后打開 http://localhost:30800 即可訪問。

在頁面中選擇token模式登陸，然后填入上面步驟復(fù)制的token即可。

到此，相信大家對“在Kubernetes1.17.0怎么部署Dashboard2”有了更深的了解，不妨來實(shí)際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！