博客
关于我
Kubernetes:dashboard 搭建(k8s -web端管理)
阅读量:685 次
发布时间:2019-03-17

本文共 3118 字,大约阅读时间需要 10 分钟。

Kubernetes 集群部署指南

环境准备

在开始部署 Kubernetes 生态系统之前,需要确保环境符合要求。首先,安装并配置 Kubernetes 集群(k8s)。您可以参考以下步骤进行操作:

  • 安装 Kubernetes 集群

    根据官方文档,安装并配置 Kubernetes 集群。确保所有节点之间的通信正常,集群运行稳定。

  • 配置镜像

    在部署前,提前下载所需镜像以优化部署速度。执行以下命令:

    docker pull kubernetesui/dashboard:v2.0.1docker pull kubernetesui/metrics-scraper:v1.0.4

    这些镜像将用于部署我们的 Kubernetes Dashboard 和 Metrics Scraper 组件。

  • 部署步骤

    本节将指导您如何在 Kubernetes 集群中部署 Kubernetes Dashboard using GitHub 提供的 YAML 模板文件。

    YAML 文件说明

    GitHub 提供的 YAML 文件包含了所有必要的配置文件和排列组合,直接使用即可完成 Dashboard 的部署。以下是 YAML 文件的主要内容:

    # Copyright 2017 The Kubernetes Authors.# Licensed under the Apache License, Version 2.0.# ...apiVersion: v1kind: Namespacemetadata: { name: kubernetes-dashboard }#other configurations 补充完整

    部署流程

    在验证环境稳定且镜像下载完成后,执行以下命令直接应用 YAML 文件:

    kubectl apply -f recommended.yaml

    完成命令运行后,系统会开始部署。您可以通过以下命令查看部署进度及结果:

    kubectl get pod,svc -n=kubernetes-dashboard

    执行此命令会输出所有命名空间为 kubernetes-dashboard 的 pod 和服务状态。

    验证部署

    部署完成后,确保以下资源正常运行:

  • Pods(节点):查看运行状态:

    kubectl get pod -n=kubernetes-dashboard
  • Services(网络):确认服务 IP 和端口配置:

    kubectl get svc -n=kubernetes-dashboard
  • 登录 Kubernetes Dashboard

    部署完成后,以下是访问 Dashboard 的方法。

    token 登录方式

  • 获取 Token:查看 Kubernetes 服务账户 token 信息,执行以下命令:

    kubectl get secrets# 查看所有秘密信息kubectl get secrets -n=kubernetes-dashboard

    找到对应的服务账户秘密,其数据格式为 base64 编码。将 token 部分取出并解密。

  • 登录命令:使用 base64 解密 token,并通过浏览器访问 Dashboard:

    kubectl get secrets 
    -o jsonpath={.data.token} | base64 -d

    复制解密后的 token,粘贴至 浏览器登录界面。

  • kubeconfig 登录方式

  • kubeconfig 文件配置:拥有root权限访问 /etc/kubernetes/config 目录,查找并编辑 kubeconfig 文件。

    # 显示隐藏文件ls -l /etc/kubernetes/

    打开 kubeconfig 文件,找到或添加 Required 信息,保存后重新载入配置。

  • 使用 Kubieconfig 登录:使用生成的 kubeconfig 文件登录:

    kubectl cluster-info

    查看 cluster 信息,确保能够正常连接到 Kubernetes 集群。

  • 用户名+密码登录

    步骤一:创建密码管理文件

    编辑 /etc/kubernetes/basic_auth_file 文件,添加用户和对应的密码信息:

    vim /etc/kubernetes/basic_auth_file

    文件格式示例:

    admin admin,1xiajun 1234@abc,2

    步骤二:修改 Kubernetes API 服务配置

    编辑 kube-apiserver.yaml,添加基本认证配置选项:

    vim /etc/kubernetes/manifests/kube-apiserver.yaml

    添加以下内容到 arguments 段:

    --basic-auth-file=/etc/kubernetes/basic_auth_file

    步骤三:重启 Kubernetes 服务

    完成配置后,重启 API 服务:

    kubectl apply -f /etc/kubernetes/manifests/kube-apiserver.yaml

    步骤四:修改 Deployment 配置

    Deployment 配置中添加认证模式设置:

    spec.template.spec.args:  - --authentication-mode=basic

    完整 YAML 配置示例

    # Copyright 2017 The Kubernetes Authors.# Licensed under the Apache License, Version 2.0 (the "License");# you may not use this file except in compliance with the License.# You may obtain a copy of the License at##     http://www.apache.org/licenses/LICENSE-2.0## Unless required by applicable law or agreed to in writing, software## distributed under the License is distributed on an "AS IS" BASIS,## WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.## See the License for the specific language governing permissions and## limitations under the License.apiVersion: v1kind: Namespacemetadata: { name: kubernetes-dashboard }...# 其他配置文件补充完整

    后续操作

    完成以上步骤后,可以通过任意节点访问 Kubernetes Dashboard:

    kubectl get endpoints kubernetes-dashboard  # 查看 Dashboard 服务端点

    相关工具

    支持多种项目创建方式,键是工具包包含丰富的命令和模板,简化操作流程。

    通过以上步骤,您可以顺利完成 Kubernetes 集群的部署与管理,并便捷登录 Kubernetes Dashboard。

    转载地址:http://jzwhz.baihongyu.com/

    你可能感兴趣的文章
    Program type already present: android.support.v4.widget.EdgeEffectCompat
    查看>>
    PyTorch中文版官方教程来啦(附下载)
    查看>>
    Progress Kemp LoadMaster 远程命令执行漏洞复现(CVE-2024-1212)
    查看>>
    Project configuration is not up-to-date with pom.xml. Run Maven->Update Project
    查看>>
    Project Euler 15 Lattice paths
    查看>>
    Project Euler 48 Self powers( 大数求余 )
    查看>>
    Project Euler Problem 12: Highly divisible triangular number
    查看>>
    ProjectEuler 2
    查看>>
    projection介绍及EPSG:4326和EPSG:3857的投射转换
    查看>>
    project打开文件时,显示无法识别此文件格式?
    查看>>
    Prometheus + Grafana on Kubernetes部署
    查看>>
    prometheus + grafana进行服务器资源监控
    查看>>
    Prometheus Alertmanager 告警配置详解
    查看>>
    Prometheus Grafana 展示平台
    查看>>
    Prometheus pushgateway使用详解
    查看>>
    Prometheus 云原生 - Prometheus 数据模型、Metrics 指标类型、Exporter 相关
    查看>>
    Prometheus 云原生 - 基于 file_sd、http_sd 实现 Service Discovery
    查看>>
    Prometheus 云原生 - 微服务监控报警系统 (Promethus、Grafana、Node_Exporter)部署、简单使用
    查看>>
    Prometheus 云原生 - 监控 Linux、MySQL、Redis、RabbitMQ、Docker、SpringBoot 3.x
    查看>>
    Prometheus 介绍
    查看>>