部署 kubernetes Dashboard UI （Kubernetes仪表盘）

介绍
Kubernetes Dashboard是一个基于Web的用户界面,用于管理Kubernetes集群。它提供了集群资源的可视化和监控,以及部署应用程序等功能。

主要功能包括:

• 查看集群中运行的节点, pods,服务等资源的概览信息。

• 查看pod的详细状态、日志、事件等信息。

• 通过UI创建、修改、删除各种Kubernetes资源对象,如Deployment、Service等。

• 水平扩缩容Deployment。

• 对集群中的资源对象执行滚动更新。

• 查看节点和pod的资源使用情况。

• 命名空间管理。

• RBAC权限管理。

• 存储卷和存储类管理。

• 配置映射管理。

Dashboard默认不启用认证,为了安全起见,推荐结合RBAC对用户进行访问控制。它还支持集成外部身份认证系统实现更细粒度的权限控制。

总的来说,Kubernetes Dashboard为管理员提供了友好的图形界面来管理和监控Kubernetes集群,是集群管理不可或缺的组件之一。它大大降低了集群管理的学习和使用难度。

在 kubernetes（k8s）集群的master主服务器上部署安装

安装 Kubernetes Dashboard 并运行

下载

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml

#可能也会网络原因可能无法执行成功，多执行几遍，或者直接去访问网站下载本地然后上传到服务器
#本人比较执着重复执行了四五遍吧，下载成功了/

修改

修改下载的recommended.yaml的service部分，添加 type：和 nodePort：

type: NodePort

nodePort: 30000

外网访问，选用NodePort类型：service通过cluster节点的静态端口对外提供服务。cluster外部可以通过 访问service

kubernetes会从（30000-32767）中分配一个可用的端口，每个节点都会监听此端口并将请求转发给service。 nodePort默认是随机选择，不过也可以用nodePort指定某个特定端口。

vim recommended.yaml

kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  type: NodePort
  ports:

   - port: 443
     targetPort: 8443
     nodePort: 30000
       selector:
         k8s-app: kubernetes-dashboard
---

​

提前安装所需镜像

 docker pull docker.io/kubernetesui/dashboard-web:v1.0.0
 docker pull docker.io/kubernetesui/dashboard-api:v1.0.0
 docker pull docker.io/kubernetesui/metrics-scraper:v1.0.9

修改完后执行

kubectl  apply  -f   recommended.yaml

创建示例用户

使用 Kubernetes 的服务帐户机制创建新用户，授予此用户管理员权限并使用与此用户绑定的持有者令牌登录到仪表板。

-[官方文档]: https://github.com/kubernetes/dashboard/blob/master/docs/user/access-control/creating-sample-user.md

创建服务帐户

vim dashboard-adminuser.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

执行以下命令

kubectl apply -f dashboard-adminuser.yaml

创建群集角色绑定

vim dashboard-clusterrolebinding.yaml

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:

- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

执行以下命令

kubectl apply -f dashboard-clusterrolebinding.yaml

获取服务帐户的持有者令牌

用于登录的令牌

执行如下命令:

kubectl -n kubernetes-dashboard create token admin-user

复制token值，访问登录时使用

访问登录

因为在recommended.yaml文件里把类型改为了nodeport，端口指定了30000，所有就可以直接访问服务器IP加指定端口号

我的IP是192.168.9.40 我访问 : https://192.168.9.40:30000

高级

继续访问

Token

输入复制的Token

登录

ok