首页写一个k8s dashboard

写一个k8s dashboard

时间: 2024-01-16 10:18:14 浏览: 74

k8s dashboard

### k8s Dashboard 操作手册知识点详解 #### 一、Kubernetes Dashboard 简介 Kubernetes Dashboard 是 Kubernetes 的官方 Web UI，它提供了图形化的界面来管理 Kubernetes 集群中的资源，包括部署、复制集、Pods 等。通过 Dashboard，用户可以直观地监控集群的状态，并执行常见的管理任务。 #### 二、安装与配置 ##### 2.1 安装步骤 1. **下载安装包**： - 可以通过 `kubectl` 命令安装 Kubernetes Dashboard，首先确保集群环境已经准备就绪。 - 使用 `kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml` 下载并安装最新版本的 Dashboard。 2. **暴露 Dashboard 服务**： - 为了能够从外部访问 Kubernetes Dashboard，需要暴露其服务。 - 可以使用 NodePort 或者 Ingress 方式暴露服务。 - 例如，使用 NodePort 方式：`kubectl expose deployment kubernetes-dashboard --type=NodePort --port 443 --target-port 9090` 3. **获取访问令牌**： - 登录 Dashboard 需要使用有效的认证令牌。 - 创建 ServiceAccount 和 ClusterRoleBinding 来生成令牌： ```yaml apiVersion: v1 kind: ServiceAccount metadata: name: admin-user namespace: kubernetes-dashboard --- apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRoleBinding metadata: name: admin-user roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: cluster-admin subjects: - kind: ServiceAccount name: admin-user namespace: kubernetes-dashboard ``` - 应用上述 YAML 文件：`kubectl apply -f <filename>.yaml` - 获取令牌：`kubectl -n kubernetes-dashboard get secret $(kubectl -n kubernetes-dashboard get sa/admin-user -o jsonpath='{.secrets[0].name}') -o go-template='{{index .data "token" | base64decode}}'` 4. **访问 Dashboard**： - 使用获取到的令牌登录 Dashboard，可以通过浏览器访问，例如：`https://<node-ip>:<nodeport>`。 #### 三、日常操作 ##### 3.1 登录 Dashboard - 登录地址：https://47.75.161.81:32000 - 推荐使用 Firefox 浏览器登录。 - 输入之前获取的 Token 进行身份验证。 ##### 3.2 查看节点情况 - 在 Dashboard 中选择“集群”->“节点”选项卡。 - 查看每个节点的状态、负载情况以及资源使用率等信息。 ##### 3.3 创建并发布 YAML 文件 - **编写 YAML 文件**： - 使用 YAML 文件定义 Kubernetes 资源，如 Deployment、Service 等。 - 示例 YAML 文件结构如下： ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: example-app spec: replicas: 3 selector: matchLabels: app: example template: metadata: labels: app: example spec: containers: - name: example image: nginx:latest ports: - containerPort: 80 --- apiVersion: v1 kind: Service metadata: name: example-service spec: selector: app: example ports: - protocol: TCP port: 80 targetPort: 80 type: LoadBalancer ``` - 注意 YAML 文件中的缩进非常重要，错误的缩进会导致解析失败。 - **上传 YAML 文件**： - 将 YAML 文件上传至 Dashboard，或者直接使用 `kubectl apply -f <filename>.yaml` 命令应用这些配置。 ##### 3.4 监控容器状态 - 在“容器组”或“副本集”选项卡中查看已发布的容器及其状态。 - 确认容器是否正常运行，检查容器的日志以排查问题。 ##### 3.5 对外提供服务 - **映射端口**： - 使用 Service 的类型（如 NodePort）将容器内部的服务端口映射到外部可访问的端口。 - 如示例中所示，将容器内部的 8090 端口映射到服务器的 30001 端口。 - **访问服务**： - 通过外部 IP 地址和映射的端口访问服务，例如：https://47.75.161.81:30001/ocs/fff。 #### 四、注意事项 - 确保使用最新版本的 Kubernetes Dashboard，以便获得最佳的安全性和功能支持。 - 对于生产环境，建议使用更安全的身份验证方式，如 RBAC 角色绑定。 - 在编写 YAML 文件时，特别注意缩进和格式的一致性，避免因格式问题导致的应用部署失败。 - 定期备份和审查 Dashboard 的配置，以确保集群的稳定性和安全性。通过以上知识点的学习，您可以更加熟练地使用 Kubernetes Dashboard 来管理和监控 Kubernetes 集群，提高工作效率。

以下是搭建Kubernetes Dashboard的步骤： 1. 选择版本：根据你的Kubernetes版本选择相应的Dashboard版本。你可以在GitHub上的Kubernetes Dashboard发布页面找到不同版本的Dashboard。 2. 下载yaml：使用wget命令下载相应版本的yaml文件。例如，如果你选择的版本是v2.4.0，可以使用以下命令下载yaml文件： ```shell wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml ``` 3. 执行yaml：使用kubectl命令执行下载的yaml文件，部署Dashboard。执行以下命令： ```shell kubectl apply -f recommended.yaml ``` 4. 访问Dashboard：使用kubectl命令创建一个代理，以便可以通过本地浏览器访问Dashboard。执行以下命令： ```shell kubectl proxy ``` 然后，在浏览器中访问以下URL：http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/ 5. Token登录：在上一步中打开的页面上选择“Token”选项，然后使用以下命令获取登录令牌： ```shell kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}') ``` 将输出中的令牌复制到登录页面的令牌输入框中，然后点击“Sign In”按钮登录。 6. 配置权限：如果你想为Dashboard配置访问权限，可以创建一个具有适当权限的ServiceAccount，并将其与ClusterRoleBinding关联。这样，你可以根据需要控制用户对Dashboard的访问权限。

阅读全文