本文主要是介绍K8S系列学习之Dashboard安装和使用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
Kubernetes学习路上的那些事儿,很有必要分享出来
什么是Dashboard
毫无疑问,Dashboard肯定是个外来词,俗称“仪表盘”,或者“驾驶舱”,其实就是一个“所见即所得”的图形化操作界面,方便我们操作Kubernetes资源,只需要通过鼠标“点点点”就可以实现想要的配置和功能,在前面的帖子中,我们都是通过命令行的模式去创建、配置Kubernetes资源的。
顺便也登陆Kubernetes官网,看看官方的描述吧。
实验过程
实验准备:
K8S集群环境(也可以是用于测试学习的单节点)
步骤一:下载Dashboard的yaml文件。官网是直接通过kubectl apply创建dashboard的,个人建议还是先通过wget下载到本地,在创建dashboard之前,可以先看看这个yaml文件,或者根据实际需要修改文件,其实里面的代码还真不少。
wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml
cat recommended.yaml
安装dashboard,请使用kubectl create命令来安装,通过apply命令无法成功安装,如果是发现一堆提示信息,可以使用kubectl delete来清除一下。
kubectl create -f recommended.yaml //创建dashboard
kubectl get all --namespace=kubernetes-dashboard //查看kubernetes-dashboard命名空间下的所有资源
步骤二:访问dashboard页面。注意上面这张截图中的红框内容,由于Service资源并没有向外暴露IP和端口,所以还无法通过浏览器访问,需要对yaml文件进行修改一下。为了简单起见,我们采用Service的NodePort方式进行访问。
然后使用kubectl delete命令清除刚才创建的dashboard资源后,再用kubectl create命令创建,否则会有错误提示,某某资源已存在。创建成功后,再次查看service对外暴露的信息。
此时可以通过浏览器访问,但还是看不到dashboard的页面,这是因为默认Dashboard为最小RBAC权限,还需要修改。
创建ServiceAccount和ClusterRoleBinding资源的yaml文件,添加集群管理员权限,以便从Dashboard操作集群资源。此yaml文件就叫dashboard-admin.yaml。代码如下:
apiVersion: v1
kind: ServiceAccount
metadata:name: dashboard-adminnamespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:name: dashboard-admin
roleRef:apiGroup: rbac.authorization.k8s.iokind: ClusterRolename: cluster-admin
subjects:- kind: ServiceAccountname: dashboard-adminnamespace: kubernetes-dashboard
再次通过浏览器访问,https://[Node的IP地址]:[端口],不过还是不能正常访问dashboard页面的,因为https是需要证书的。
我们选择通过Token方式获取访问dashboard页面权限,刚才我们创建了名称为dashboard-admin集群管理员权限账号,需要查找到该账号对应的secret名称,然后用kubectl describe命令获取token,将一长串的token信息复制粘贴到浏览器里,即可正常访问dashboard页面了。
kubectl -n kubernetes-dashboard get secret | grep dashboard-admin | awk '{print $1}' //查找dashboard-admin账号对应的secret(令牌)名称
kubectl -n kubernetes-dashboard describe secret dashboard-admin-token-xmzww //查看此secret(令牌)的详细信息,找到token加密串
将此token加密信息串复制到浏览器中,即可正常访问dashboard页面啦。
步骤三:通过dashboard页面来管理集群。有了这个页面,再也不用为哪些难懂的命令操心了,熟悉的“点点点”神操作又回来啦。其实有了这个页面,相当于我们搭建了一个简单的云平台了,如果有“客户”想要开云资源,只要等到到这个页面,就可以满足客户需求了,至少IaaS资源可以正常开通。
成功部署了一个Deployment资源,里面只有一个Pod,名字叫test-app,此Pod中部署了一个docker容器,镜像为Nginx。
如果不需要创建的资源了,可以在该资源的后面点击一下,选择删除。是不是要比通过命令行创建资源方便很多呢?这只是一些简单的操作,更复杂的操作有待后续慢慢开发。
实验总结
当然,云平台如果真的如此简单的话,那就不会有阿里云、腾讯云、华为云、移动云等这些大厂什么事儿了,此实验只是演示了一个demo,如果要达到商用,需要做安全加固、开发更加友好的控制台功能、优化产品性能、增强产品功能、提供监控运维服务、能够实现计费等等,尤其是规模越大,运维越复杂,所以呢,万里长征,才开始了脚下第一步。
另外,针对dashboard页面登录,可以简单的通过token的方式,就是此实验演示的。也可以制作证书文件,通过kubeconfig完成登录。
这篇关于K8S系列学习之Dashboard安装和使用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!