K8S系列学习之Dashboard安装和使用

2024-04-06 13:08

本文主要是介绍K8S系列学习之Dashboard安装和使用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Kubernetes学习路上的那些事儿,很有必要分享出来

 

 


什么是Dashboard

毫无疑问,Dashboard肯定是个外来词,俗称“仪表盘”,或者“驾驶舱”,其实就是一个“所见即所得”的图形化操作界面,方便我们操作Kubernetes资源,只需要通过鼠标“点点点”就可以实现想要的配置和功能,在前面的帖子中,我们都是通过命令行的模式去创建、配置Kubernetes资源的。

顺便也登陆Kubernetes官网,看看官方的描述吧。

 

实验过程

实验准备:

K8S集群环境(也可以是用于测试学习的单节点)

 

步骤一:下载Dashboard的yaml文件。官网是直接通过kubectl apply创建dashboard的,个人建议还是先通过wget下载到本地,在创建dashboard之前,可以先看看这个yaml文件,或者根据实际需要修改文件,其实里面的代码还真不少。

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml
cat recommended.yaml

安装dashboard,请使用kubectl create命令来安装,通过apply命令无法成功安装,如果是发现一堆提示信息,可以使用kubectl delete来清除一下。

kubectl create -f recommended.yaml   //创建dashboard
kubectl get all --namespace=kubernetes-dashboard   //查看kubernetes-dashboard命名空间下的所有资源

 

步骤二:访问dashboard页面。注意上面这张截图中的红框内容,由于Service资源并没有向外暴露IP和端口,所以还无法通过浏览器访问,需要对yaml文件进行修改一下。为了简单起见,我们采用Service的NodePort方式进行访问。

 

然后使用kubectl delete命令清除刚才创建的dashboard资源后,再用kubectl create命令创建,否则会有错误提示,某某资源已存在。创建成功后,再次查看service对外暴露的信息。

 

此时可以通过浏览器访问,但还是看不到dashboard的页面,这是因为默认Dashboard为最小RBAC权限,还需要修改。

创建ServiceAccount和ClusterRoleBinding资源的yaml文件,添加集群管理员权限,以便从Dashboard操作集群资源。此yaml文件就叫dashboard-admin.yaml。代码如下:

apiVersion: v1
kind: ServiceAccount
metadata:name: dashboard-adminnamespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:name: dashboard-admin
roleRef:apiGroup: rbac.authorization.k8s.iokind: ClusterRolename: cluster-admin
subjects:- kind: ServiceAccountname: dashboard-adminnamespace: kubernetes-dashboard

再次通过浏览器访问,https://[Node的IP地址]:[端口],不过还是不能正常访问dashboard页面的,因为https是需要证书的。

 

我们选择通过Token方式获取访问dashboard页面权限,刚才我们创建了名称为dashboard-admin集群管理员权限账号,需要查找到该账号对应的secret名称,然后用kubectl describe命令获取token,将一长串的token信息复制粘贴到浏览器里,即可正常访问dashboard页面了。

kubectl -n kubernetes-dashboard get secret | grep dashboard-admin | awk '{print $1}' //查找dashboard-admin账号对应的secret(令牌)名称
kubectl -n kubernetes-dashboard describe secret dashboard-admin-token-xmzww //查看此secret(令牌)的详细信息,找到token加密串

 

将此token加密信息串复制到浏览器中,即可正常访问dashboard页面啦。

 

步骤三:通过dashboard页面来管理集群。有了这个页面,再也不用为哪些难懂的命令操心了,熟悉的“点点点”神操作又回来啦。其实有了这个页面,相当于我们搭建了一个简单的云平台了,如果有“客户”想要开云资源,只要等到到这个页面,就可以满足客户需求了,至少IaaS资源可以正常开通。

 

成功部署了一个Deployment资源,里面只有一个Pod,名字叫test-app,此Pod中部署了一个docker容器,镜像为Nginx。

 

如果不需要创建的资源了,可以在该资源的后面点击一下,选择删除。是不是要比通过命令行创建资源方便很多呢?这只是一些简单的操作,更复杂的操作有待后续慢慢开发。

 

实验总结

当然,云平台如果真的如此简单的话,那就不会有阿里云、腾讯云、华为云、移动云等这些大厂什么事儿了,此实验只是演示了一个demo,如果要达到商用,需要做安全加固、开发更加友好的控制台功能、优化产品性能、增强产品功能、提供监控运维服务、能够实现计费等等,尤其是规模越大,运维越复杂,所以呢,万里长征,才开始了脚下第一步。

另外,针对dashboard页面登录,可以简单的通过token的方式,就是此实验演示的。也可以制作证书文件,通过kubeconfig完成登录。

 

 

 

这篇关于K8S系列学习之Dashboard安装和使用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/879960

相关文章

Java中流式并行操作parallelStream的原理和使用方法

《Java中流式并行操作parallelStream的原理和使用方法》本文详细介绍了Java中的并行流(parallelStream)的原理、正确使用方法以及在实际业务中的应用案例,并指出在使用并行流... 目录Java中流式并行操作parallelStream0. 问题的产生1. 什么是parallelS

Linux join命令的使用及说明

《Linuxjoin命令的使用及说明》`join`命令用于在Linux中按字段将两个文件进行连接,类似于SQL的JOIN,它需要两个文件按用于匹配的字段排序,并且第一个文件的换行符必须是LF,`jo... 目录一. 基本语法二. 数据准备三. 指定文件的连接key四.-a输出指定文件的所有行五.-o指定输出

Linux jq命令的使用解读

《Linuxjq命令的使用解读》jq是一个强大的命令行工具,用于处理JSON数据,它可以用来查看、过滤、修改、格式化JSON数据,通过使用各种选项和过滤器,可以实现复杂的JSON处理任务... 目录一. 简介二. 选项2.1.2.2-c2.3-r2.4-R三. 字段提取3.1 普通字段3.2 数组字段四.

Linux kill正在执行的后台任务 kill进程组使用详解

《Linuxkill正在执行的后台任务kill进程组使用详解》文章介绍了两个脚本的功能和区别,以及执行这些脚本时遇到的进程管理问题,通过查看进程树、使用`kill`命令和`lsof`命令,分析了子... 目录零. 用到的命令一. 待执行的脚本二. 执行含子进程的脚本,并kill2.1 进程查看2.2 遇到的

详解SpringBoot+Ehcache使用示例

《详解SpringBoot+Ehcache使用示例》本文介绍了SpringBoot中配置Ehcache、自定义get/set方式,并实际使用缓存的过程,文中通过示例代码介绍的非常详细,对大家的学习或者... 目录摘要概念内存与磁盘持久化存储:配置灵活性:编码示例引入依赖:配置ehcache.XML文件:配置

Java 虚拟线程的创建与使用深度解析

《Java虚拟线程的创建与使用深度解析》虚拟线程是Java19中以预览特性形式引入,Java21起正式发布的轻量级线程,本文给大家介绍Java虚拟线程的创建与使用,感兴趣的朋友一起看看吧... 目录一、虚拟线程简介1.1 什么是虚拟线程?1.2 为什么需要虚拟线程?二、虚拟线程与平台线程对比代码对比示例:三

k8s按需创建PV和使用PVC详解

《k8s按需创建PV和使用PVC详解》Kubernetes中,PV和PVC用于管理持久存储,StorageClass实现动态PV分配,PVC声明存储需求并绑定PV,通过kubectl验证状态,注意回收... 目录1.按需创建 PV(使用 StorageClass)创建 StorageClass2.创建 PV

Redis 基本数据类型和使用详解

《Redis基本数据类型和使用详解》String是Redis最基本的数据类型,一个键对应一个值,它的功能十分强大,可以存储字符串、整数、浮点数等多种数据格式,本文给大家介绍Redis基本数据类型和... 目录一、Redis 入门介绍二、Redis 的五大基本数据类型2.1 String 类型2.2 Hash

Redis中Hash从使用过程到原理说明

《Redis中Hash从使用过程到原理说明》RedisHash结构用于存储字段-值对,适合对象数据,支持HSET、HGET等命令,采用ziplist或hashtable编码,通过渐进式rehash优化... 目录一、开篇:Hash就像超市的货架二、Hash的基本使用1. 常用命令示例2. Java操作示例三

Linux创建服务使用systemctl管理详解

《Linux创建服务使用systemctl管理详解》文章指导在Linux中创建systemd服务,设置文件权限为所有者读写、其他只读,重新加载配置,启动服务并检查状态,确保服务正常运行,关键步骤包括权... 目录创建服务 /usr/lib/systemd/system/设置服务文件权限:所有者读写js,其他