前情提要

以下所有操作均在單master群集已完成部署的情況下進行。

樅陽網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián),樅陽網(wǎng)站設(shè)計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗。已為樅陽成百上千家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站建設(shè)公司要多少錢，請找那個售后服務(wù)好的樅陽做網(wǎng)站的公司定做！

所有服務(wù)器均保證防火墻常閉，核心功能selinux關(guān)閉。

服務(wù)器角色分配

Master端建立DashBoard

建立dashboard工作目錄

#在master上進行操作
[root@master ~]# cd /k8s/

#將需要上傳的頁面文件到此文件夾下
[root@master k8s]# mkdir dashboard

“dashboard-rbac” 授權(quán)許可連接APIserver

“dashboard-secret” 進行加密配置

“dashboard-configmap” dashboard配置文件

“dashboard-controller” 應(yīng)用配置

“dashboard-service” 用于發(fā)布應(yīng)用

上面四個YAML文件從GITHUB上進行下載，地址：https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/dashboard

生成相關(guān)的POD

#順序不能變！??！切記??！切記！！
[root@master dashboard]# kubectl create -f dashboard-rbac.yaml

[root@master dashboard]# kubectl create -f dashboard-secret.yaml

[root@master dashboard]# kubectl create -f dashboard-configmap.yaml

[root@master dashboard]# kubectl create -f dashboard-controller.yaml

[root@master dashboard]# kubectl create -f dashboard-service.yaml

將POD劃入指定命名空間

[root@master dashboard]# kubectl get pods -n kube-system
NAME                                    READY   STATUS    RESTARTS   AGE
kubernetes-dashboard-65f974f565-d2wgw   1/1     Running   2          90s

#查看詳細信息
[root@master dashboard]# kubectl get pods,svc -n kube-system
NAME                                        READY   STATUS             RESTARTS   AGE
pod/kubernetes-dashboard-65f974f565-d2wgw   1/1     Running            2          116s

NAME                           TYPE       CLUSTER-IP   EXTERNAL-IP   PORT(S)         AGE
service/kubernetes-dashboard   NodePort   10.0.0.109           443:30001/TCP   112s

此時，在瀏覽器訪問某個node節(jié)點的30001端口即可

導(dǎo)致這個問題的根部原因就是缺少證書，某些瀏覽器會阻止不安全的訪問

編寫執(zhí)行腳本進行證書自簽

[root@master01 dashboard]# bash dashboard.sh /root/k8s/apiserver/
##腳本手工進行編寫
#!/bin/bash
#DashBoard用證書
#
cat > dashboard-csr.json <

#重新應(yīng)用自簽的證書
[root@master01 dashboard]# vim dashboard-controller.yaml
        args:
          # PLATFORM-SPECIFIC ARGS HERE
          - --auto-generate-certificates
          - --tls-key-file=dashboard-key.pem
          - --tls-cert-file=dashboard.pem    ##添加最后兩行

#進行重新部署
[root@master01 dashboard]# kubectl apply -f dashboard-controller.yaml

#生成令牌
[root@master01 dashboard]# kubectl create -f k8s-admin.yaml

#將令牌進行保存
[root@master01 dashboard]# kubectl get secret -n kube-system
NAME                               TYPE                                  DATA   AGE
dashboard-admin-token-klr2w        kubernetes.io/service-account-token   3      74s
default-token-68xvt                kubernetes.io/service-account-token   3      54m
kubernetes-dashboard-certs         Opaque                                10     11m
kubernetes-dashboard-key-holder    Opaque                                2      23m
kubernetes-dashboard-token-drsc7   kubernetes.io/service-account-token   3      23m

#查看保存的令牌
[root@master01 dashboard]# kubectl describe secret dashboard-admin-token-klr2w -n kube-system
##復(fù)制token即可