K8S系列学习之Dashboard安装和使用

2024-04-06 13:08

本文主要是介绍K8S系列学习之Dashboard安装和使用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Kubernetes学习路上的那些事儿,很有必要分享出来

 

 


什么是Dashboard

毫无疑问,Dashboard肯定是个外来词,俗称“仪表盘”,或者“驾驶舱”,其实就是一个“所见即所得”的图形化操作界面,方便我们操作Kubernetes资源,只需要通过鼠标“点点点”就可以实现想要的配置和功能,在前面的帖子中,我们都是通过命令行的模式去创建、配置Kubernetes资源的。

顺便也登陆Kubernetes官网,看看官方的描述吧。

 

实验过程

实验准备:

K8S集群环境(也可以是用于测试学习的单节点)

 

步骤一:下载Dashboard的yaml文件。官网是直接通过kubectl apply创建dashboard的,个人建议还是先通过wget下载到本地,在创建dashboard之前,可以先看看这个yaml文件,或者根据实际需要修改文件,其实里面的代码还真不少。

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml
cat recommended.yaml

安装dashboard,请使用kubectl create命令来安装,通过apply命令无法成功安装,如果是发现一堆提示信息,可以使用kubectl delete来清除一下。

kubectl create -f recommended.yaml   //创建dashboard
kubectl get all --namespace=kubernetes-dashboard   //查看kubernetes-dashboard命名空间下的所有资源

 

步骤二:访问dashboard页面。注意上面这张截图中的红框内容,由于Service资源并没有向外暴露IP和端口,所以还无法通过浏览器访问,需要对yaml文件进行修改一下。为了简单起见,我们采用Service的NodePort方式进行访问。

 

然后使用kubectl delete命令清除刚才创建的dashboard资源后,再用kubectl create命令创建,否则会有错误提示,某某资源已存在。创建成功后,再次查看service对外暴露的信息。

 

此时可以通过浏览器访问,但还是看不到dashboard的页面,这是因为默认Dashboard为最小RBAC权限,还需要修改。

创建ServiceAccount和ClusterRoleBinding资源的yaml文件,添加集群管理员权限,以便从Dashboard操作集群资源。此yaml文件就叫dashboard-admin.yaml。代码如下:

apiVersion: v1
kind: ServiceAccount
metadata:name: dashboard-adminnamespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:name: dashboard-admin
roleRef:apiGroup: rbac.authorization.k8s.iokind: ClusterRolename: cluster-admin
subjects:- kind: ServiceAccountname: dashboard-adminnamespace: kubernetes-dashboard

再次通过浏览器访问,https://[Node的IP地址]:[端口],不过还是不能正常访问dashboard页面的,因为https是需要证书的。

 

我们选择通过Token方式获取访问dashboard页面权限,刚才我们创建了名称为dashboard-admin集群管理员权限账号,需要查找到该账号对应的secret名称,然后用kubectl describe命令获取token,将一长串的token信息复制粘贴到浏览器里,即可正常访问dashboard页面了。

kubectl -n kubernetes-dashboard get secret | grep dashboard-admin | awk '{print $1}' //查找dashboard-admin账号对应的secret(令牌)名称
kubectl -n kubernetes-dashboard describe secret dashboard-admin-token-xmzww //查看此secret(令牌)的详细信息,找到token加密串

 

将此token加密信息串复制到浏览器中,即可正常访问dashboard页面啦。

 

步骤三:通过dashboard页面来管理集群。有了这个页面,再也不用为哪些难懂的命令操心了,熟悉的“点点点”神操作又回来啦。其实有了这个页面,相当于我们搭建了一个简单的云平台了,如果有“客户”想要开云资源,只要等到到这个页面,就可以满足客户需求了,至少IaaS资源可以正常开通。

 

成功部署了一个Deployment资源,里面只有一个Pod,名字叫test-app,此Pod中部署了一个docker容器,镜像为Nginx。

 

如果不需要创建的资源了,可以在该资源的后面点击一下,选择删除。是不是要比通过命令行创建资源方便很多呢?这只是一些简单的操作,更复杂的操作有待后续慢慢开发。

 

实验总结

当然,云平台如果真的如此简单的话,那就不会有阿里云、腾讯云、华为云、移动云等这些大厂什么事儿了,此实验只是演示了一个demo,如果要达到商用,需要做安全加固、开发更加友好的控制台功能、优化产品性能、增强产品功能、提供监控运维服务、能够实现计费等等,尤其是规模越大,运维越复杂,所以呢,万里长征,才开始了脚下第一步。

另外,针对dashboard页面登录,可以简单的通过token的方式,就是此实验演示的。也可以制作证书文件,通过kubeconfig完成登录。

 

 

 

这篇关于K8S系列学习之Dashboard安装和使用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/879960

相关文章

Zookeeper安装和配置说明

一、Zookeeper的搭建方式 Zookeeper安装方式有三种,单机模式和集群模式以及伪集群模式。 ■ 单机模式:Zookeeper只运行在一台服务器上,适合测试环境; ■ 伪集群模式:就是在一台物理机上运行多个Zookeeper 实例; ■ 集群模式:Zookeeper运行于一个集群上,适合生产环境,这个计算机集群被称为一个“集合体”(ensemble) Zookeeper通过复制来实现

CentOS7安装配置mysql5.7 tar免安装版

一、CentOS7.4系统自带mariadb # 查看系统自带的Mariadb[root@localhost~]# rpm -qa|grep mariadbmariadb-libs-5.5.44-2.el7.centos.x86_64# 卸载系统自带的Mariadb[root@localhost ~]# rpm -e --nodeps mariadb-libs-5.5.44-2.el7

Centos7安装Mongodb4

1、下载源码包 curl -O https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-rhel70-4.2.1.tgz 2、解压 放到 /usr/local/ 目录下 tar -zxvf mongodb-linux-x86_64-rhel70-4.2.1.tgzmv mongodb-linux-x86_64-rhel70-4.2.1/

中文分词jieba库的使用与实景应用(一)

知识星球:https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义: 精确模式(默认模式): 全模式: 搜索引擎模式: paddle 模式(基于深度学习的分词模式): 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取

使用SecondaryNameNode恢复NameNode的数据

1)需求: NameNode进程挂了并且存储的数据也丢失了,如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2)故障模拟 (1)kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 (2)删除NameNode存储的数据(/opt/module/hadoop-3.1.4/data/tmp/dfs/na

Hadoop数据压缩使用介绍

一、压缩原则 (1)运算密集型的Job,少用压缩 (2)IO密集型的Job,多用压缩 二、压缩算法比较 三、压缩位置选择 四、压缩参数配置 1)为了支持多种压缩/解压缩算法,Hadoop引入了编码/解码器 2)要在Hadoop中启用压缩,可以配置如下参数

Makefile简明使用教程

文章目录 规则makefile文件的基本语法:加在命令前的特殊符号:.PHONY伪目标: Makefilev1 直观写法v2 加上中间过程v3 伪目标v4 变量 make 选项-f-n-C Make 是一种流行的构建工具,常用于将源代码转换成可执行文件或者其他形式的输出文件(如库文件、文档等)。Make 可以自动化地执行编译、链接等一系列操作。 规则 makefile文件

使用opencv优化图片(画面变清晰)

文章目录 需求影响照片清晰度的因素 实现降噪测试代码 锐化空间锐化Unsharp Masking频率域锐化对比测试 对比度增强常用算法对比测试 需求 对图像进行优化,使其看起来更清晰,同时保持尺寸不变,通常涉及到图像处理技术如锐化、降噪、对比度增强等 影响照片清晰度的因素 影响照片清晰度的因素有很多,主要可以从以下几个方面来分析 1. 拍摄设备 相机传感器:相机传

Centos7安装JDK1.8保姆版

工欲善其事,必先利其器。这句话同样适用于学习Java编程。在开始Java的学习旅程之前,我们必须首先配置好适合的开发环境。 通过事先准备好这些工具和配置,我们可以避免在学习过程中遇到因环境问题导致的代码异常或错误。一个稳定、高效的开发环境能够让我们更加专注于代码的学习和编写,提升学习效率,减少不必要的困扰和挫折感。因此,在学习Java之初,投入一些时间和精力来配置好开发环境是非常值得的。这将为我

pdfmake生成pdf的使用

实际项目中有时会有根据填写的表单数据或者其他格式的数据,将数据自动填充到pdf文件中根据固定模板生成pdf文件的需求 文章目录 利用pdfmake生成pdf文件1.下载安装pdfmake第三方包2.封装生成pdf文件的共用配置3.生成pdf文件的文件模板内容4.调用方法生成pdf 利用pdfmake生成pdf文件 1.下载安装pdfmake第三方包 npm i pdfma