Kubernetes Dashboard安装

Kubernetes Dashboard是一个开源的Web UI，用于管理和监控Kubernetes集。它提供了一个直观的界面，可用于管理Kubernetes对象，查看集群的状态和资源情况，执行容器调试等。

以下是在Kubernetes集群中安装Kubernetes Dashboard的步骤：

1.下载Kubernetes Dashboard YAML文件

在GitHub上下载最新版本的Kubernetes Dashboard YAML文件：

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.2.0/aio/deploy/recommended.yaml

2.编辑Kubernetes Dashboard YAML文件

使用文本编辑器打开刚刚下载的YAML文件，并找到以下行：

# - --enable-skip-login

将其注释掉，以便在安装后使用用户名和密码进行身份验证。修改后的行如下所示：

- --enable-skip-login=false

3.安装Kubernetes Dashboard

运行以下命令以在Kubernetes集群中安装Kubernetes Dashboard：

kubectl apply -f recommended.yaml

等待几分钟，直到所有Pod和服务都已创建并处于运行状态。

4.创建用户和角色绑定

要使用Kubernetes Dashboard，需要创建一个具有最低特权的服务帐户，并将其绑定到具有关联权限的角色中。

以下是一个示例用户和角色绑定YAML文件：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: dashboard-admin
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: dashboard-admin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: dashboard-admin
  namespace: kubernetes-dashboard

将上面的文本保存为dashboard-admin.yaml，并运行以下命令以创建用户和角色绑定：

kubectl apply -f dashboard-admin.yaml

5.访问Kubernetes Dashboard

默认情况下，Kubernetes Dashboard只能通过kubectl proxy访问。要使其可以通过Web浏览器访问，需要使用NodePort或LoadBalancer将其公开。

以下是使用NodePort将Kubernetes Dashboard公开的示例命令：

kubectl patch svc kubernetes-dashboard -n kubernetes-dashboard --type=json -p '[{"op":"replace","path":"/spec/type","value":"NodePort"}]'

该命令将为Kubernetes Dashboard创建一个NodePort服务，并将其公开到集群的所有节点上。您可以运行以下命令以查看服务的NodePort端口：

kubectl get svc kubernetes-dashboard -n kubernetes-dashboard

要访问Kubernetes Dashboard，请在Web浏览器中输入以下URL：

https://<node-ip>:<node-port>

其中，<node-ip>是运行Kubernetes Dashboard的节点的IP地址，<node-port>是Kubernetes Dashboard服务的NodePort端口。要查找节点的IP地址，请运行以下命令：

kubectl get nodes -o wide

在浏览器中打开上面的URL，您将被重定向到Kubernetes Dashboard登录页面。输入刚才创建的服务帐户的用户名和密码，即可访问Kubernetes Dashboard。

这就是在Kubernetes集群中安装Kubernetes Dashboard的步骤。