Kubernetes-dashboard的部署及认证

最新推荐文章于 2025-04-09 14:27:23 发布

原创最新推荐文章于 2025-04-09 14:27:23 发布 · 1k 阅读

4 ·

CC 4.0 BY-SA版权

容器化专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍如何在Kubernetes集群中部署Dashboard，并提供两种登录方式：使用token认证和kubeconfig认证，帮助用户实现集群的图形化管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

部署Kubernetes-dashboard

简介：

dashboard是通用的基于Web的k8s集群图形化管理工具，它允许用户管理在集群中运行的应用程序，并对它们进行故障排除，以及管理集群本身。

部署：

部署dashboard应用资源：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

修改为NodePort类型的service，让集群外部也可以访问dashboard：

kubectl patch svc kubernetes-dashboard -p '{"spec": {"type":"NodePort"}}' -n kube-system

在集群外部访问dashboard：

使用token认证进行登录

dashboard运行在POD资源中的，所以呢dashboard所在的POD要以serviceAcount类型的用户身份认证到k8s集群上去访问k8s的api server组件

创建serviceAccount，假如用户名为dashboard-admin

kubectl create serviceaccount dashboard-admin -n kube-system

通过clusterrolebinding绑定到内置的cluster-admin角色上

kubectl create clusterrolebinding dashboard-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin

查看dashboard-admin用户的securet：

kubectl get secret -n kube-system

kubectl describe secret dashboard-admin-token-6lk9l  -n kube-system

复制dashboard-admin用户的对应的securet对象中的token进行登录dashboard：

使用kubeconfig认证进行登录

上面认证时使用的token采用的是base64编码，并登录时需要复制原内容粘贴到文本框中，存储和操作非常不方便，建议使用将它保存到kubeconfig配置文件中，使用kubeconfig的认证方式进行登录。

设置集群信息：

 kubectl config set-cluster kubernetes --certificate-authority=/etc/kubernetes/pki/ca.crt --server="https://172.16.0.246:30160" --embed-certs=true --kubeconfig=/root/def-ns-admin.conf

kubectl config view --kubeconfig=/root/def-ns-admin.conf

设置用户信息：

kubectl get secret def-ns-admin-token-7jfxq -o jsonpath={.data.token} | base64 -d

DEF_NS_ADMIN_TOKEN=$( kubectl get secret def-ns-admin-token-7jfxq -o jsonpath={.data.token} | base64 -d)

kubectl config set-credentials def-ns-admin --token=$DEF_NS_ADMIN_TOKEN --kubeconfig=/root/def-ns-admin.conf

kubectl config view --kubeconfig=/root/def-ns-admin.conf

设置context：

kubectl config set-context def-ns-admin@kubernetes --cluster=kubernetes --user=def-ns-admin --kubeconfig=/root/def-ns-admin.conf

kubectl config view --kubeconfig=/root/def-ns-admin.conf

设置当前认证时使用context

kubectl config use-context def-ns-admin@kubernetes --kubeconfig=/root/def-ns-admin.conf

kubectl config view --kubeconfig=/root/def-ns-admin.conf

将之前生成的config复制到远程客户端

 scp root@172.16.0.246:/root/def-ns-admin.conf ./

在运行客户端访问dashboard，使用刚才生成的kubeconfig文件进行论证登录