Kubernetes部署Dashboard服务

原创 已于 2025-11-18 09:29:29 修改 · 1w 阅读 · 64 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#kubernetes #容器 #云原生 #Linux #运维

于 2025-11-11 11:49:25 首次发布

👨‍🎓博主简介

  🏅优快云博客专家
  🏅云计算领域优质创作者
  🏅华为云开发者社区专家博主
  🏅阿里云开发者社区专家博主
💊交流社区：运维交流社区 欢迎大家的加入！
🐋 希望大家多多支持，我们一起进步！😄
🎉如果文章对你有帮助的话，欢迎 点赞 👍🏻 评论 💬 收藏 ⭐️ 加关注+💗

文章目录


一、Dashboard 简介

Dashboard 是基于网页的 Kubernetes 用户界面。 你可以使用 Dashboard 将容器应用部署到 Kubernetes 集群中，也可以对容器应用排错，还能管理集群资源。 你可以使用 Dashboard 获取运行在集群中的应用的概览信息，也可以创建或者修改 Kubernetes 资源 （如 Deployment、Job、DaemonSet 等等）。 例如，你可以对 Deployment 实现弹性伸缩、发起滚动升级、重启 Pod 或者使用向导创建新的应用。

Dashboard 同时展示了 Kubernetes 集群中的资源状态信息和所有报错信息。

二、Dashboard与Kubernetes版本对照表

KubernetesDashboard 最低可用Dashboard 推荐/实测版本完全支持备注
1.18v2.0.0v2.0.0✅
1.19v2.0.4v2.4.0✅
1.20v2.4.0v2.4.0✅
1.21v2.4.0v2.4.0✅
1.22v2.5.0v2.7.0⚠️功能完整，但标记“部分功能不可用”
1.23v2.5.0v2.7.0⚠️同上
1.24v2.6.0v2.7.0⚠️同上
1.25v2.7.0v2.7.0✅官方勾选“完全支持”
1.26v2.7.0v3.0.0-alpha0✅可用，但 3.0.0 开始仅提供 Helm 安装
1.27v3.0.0v3.0.0✅需 Helm 安装，YAML 方式已废弃
1.28-1.31v3.1.0+v3.1.0 / 7.5.0+✅仅 Helm 提供；7.x 为 Helm chart 版本号

说明

  1. “⚠️”表示官方 release 注记里打 问号（功能可用但未全量测试）。
  2. 从 kubernetes1.27 版本起 官方只维护 Helm 安装方式；直接 apply YAML 需自行拉取镜像并处理证书。
  3. 若集群版本 ≥ 1.27，请使用 Helm 安装：
helm repo add kubernetes-dashboard https://kubernetes.github.io/dashboard/
helm install kubernetes-dashboard kubernetes-dashboard/kubernetes-dashboard \
  --create-namespace --namespace kubernetes-dashboard

这里我们的kubernetes版本是1.20.10，那么就按照2.4.0版本的Dashboard;

各版本下载连接：（下载其他版本时把v2.4.0改成需要啊下载的版本号即可）
https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml

三、部署Dashboard

# 下载yaml文件
curl -O https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml

# 创建并启动Dashboard服务
kubectl apply -f recommended.yaml

#查看部署情况
[root@k8s-master packages]# kubectl get pods,svc -n kubernetes-dashboard
NAME                                             READY   STATUS    RESTARTS   AGE
pod/dashboard-metrics-scraper-5b8896d7fc-2mnw5   1/1     Running   0          20m
pod/kubernetes-dashboard-897c7599f-rbd67         1/1     Running   0          20m

NAME                                TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)    AGE
service/dashboard-metrics-scraper   ClusterIP   10.0.0.161   <none>        8000/TCP   20m
service/kubernetes-dashboard        ClusterIP   10.0.0.152   <none>        443/TCP    20m

pod的状态都为Running正常，然后需要配置远程访问才可以进行访问；

四、开启远程访问

dashboard service默认为ClusterIP，而ClusterIP只用于集群内部通信，外部是无法访问的，所以需要配置为NodePort，外部才能访问。

[root@k8s-master packages]# kubectl edit service  kubernetes-dashboard -n kubernetes-dashboard
service/kubernetes-dashboard edited
[root@k8s-master packages]# kubectl get svc -n kubernetes-dashboard 
NAME                        TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)         AGE
dashboard-metrics-scraper   ClusterIP   10.0.0.161   <none>        8000/TCP        25m
kubernetes-dashboard        NodePort    10.0.0.152   <none>        443:32570/TCP   25m

修改完之后再次查看service就会看到类型已经变成了NodePort，而且端口也多出来了一个，后面就是对外访问的服务端口，我们可以通过：节点IP:32570去访问到dashboard页面服务了；dashboard需要使用https访问，自带的证书在最新的chrome、edge浏览器中不受信，且界面无法手动进行确认继续。使用firefox访问可以在界面操作确认继续。

提示：

在较新版本的 Chrome或Edge 中访问一些未受信任的 HTTPS 页面时，会提示类似 NET::ERR_CERT_INVALID 的错误。以往旧版本中，我们可以选择跳过得以继续访问，但是新版本的 Chrome 中并不允许继续。当出现 “您的连接不是私密” 页面时，点击高级后，并直接输入 thisisunsafe 关键字并回车。

访问地址: https://节点IP:32570

五、配置访问认证

dashboard 支持Token和Kubeconfig两种认证方式进行登录。

5.1 Token认证

创建Service Account 及 ClusterRoleBinding，创建dashboard-token.yaml文件，内容如下：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: kubernetes-admin
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: kubernetes-admin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: kubernetes-admin
  namespace: kubernetes-dashboard

创建对应的资源：kubectl apply -f dashboard-token.yaml

获取访问所需要的Token：

[root@k8s-master packages]# kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep kubernetes-admin | awk '{print $1}')
Name:         kubernetes-admin-token-nz8hx
Namespace:    kubernetes-dashboard
Labels:       <none>
Annotations:  kubernetes.io/service-account.name: kubernetes-admin
              kubernetes.io/service-account.uid: 4411fd73-48b2-4913-b196-eba9cc98101e

Type:  kubernetes.io/service-account-token

Data
====
ca.crt:     1359 bytes
namespace:  20 bytes
token:      eyJhbGciOiJSUzI1NiIsImtpZCI6IjZhNXdYNWUwdDNJeThDWVVsU3p4WlFIeF9SLTloY1dJS3NtSEtnSG9kVFkifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlcm5ldGVzLWRhc2hib2FyZCIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJrdWJlcm5ldGVzLWFkbWluLXRva2VuLW56OGh4Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQubmFtZSI6Imt1YmVybmV0ZXMtYWRtaW4iLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC51aWQiOiI0NDExZmQ3My00OGIyLTQ5MTMtYjE5Ni1lYmE5Y2M5ODEwMWUiLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6a3ViZXJuZXRlcy1kYXNoYm9hcmQ6a3ViZXJuZXRlcy1hZG1pbiJ9.LpJhqF6JPF-HckV7Xe_1LnaP6Xx7a66uAE4voQ_yix_y_Urkt3fhmdR4TceoAdF0u2EX86oNcA5eVaP0HiUPtIpUGcfvSyoqeCXLWP7dmUtU8ZjW8gMw_RJp-PsAaS-CROEj59_TRtMMOC9IhcdCw59FipLYkB6kOjcKdDf_0m5qhiFC11COoxlsxBNZ_2dh0YSSNiOV0d7s6RerX-1JLWL-CoxC7BPsye2OATKYxj68ulN87nseRX6ONdlRRCbbfOXSYj1O34AXFz_-nS83rSorJ4N-ZXfQ05BBvOw5bZ3vk6xR8s5Ki6X3IGkfkDwV8Dik6KflIl8WS8HiLJtnPw

5.2 kubeconfig认证

如果是使用kubeadmin部署的集群，默认会在下面路径生成一个kubeconfig文件：/etc/kubernetes/admin.conf，下载该文件并编辑，在该文件将上面的toekn加入文件末尾。

apiVersion: v1
clusters:
- cluster:
    certificate-authority-data: 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
    server: https://172.16.11.230:6443
  name: kubernetes
contexts:
- context:
    cluster: kubernetes
    user: kubernetes-admin
  name: kubernetes-admin@kubernetes
current-context: kubernetes-admin@kubernetes
kind: Config
preferences: {}
users:
- name: kubernetes-admin
  user:
    client-certificate-data: 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
    client-key-data: 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
    token: eyJhbGciOiJSUzI1NiIsImtpZCI6IjZhNXdYNWUwdDNJeThDWVVsU3p4WlFIeF9SLTloY1dJS3NtSEtnSG9kVFkifQ.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.LpJhqF6JPF-HckV7Xe_1LnaP6Xx7a66uAE4voQ_yix_y_Urkt3fhmdR4TceoAdF0u2EX86oNcA5eVaP0HiUPtIpUGcfvSyoqeCXLWP7dmUtU8ZjW8gMw_RJp-PsAaS-CROEj59_TRtMMOC9IhcdCw59FipLYkB6kOjcKdDf_0m5qhiFC11COoxlsxBNZ_2dh0YSSNiOV0d7s6RerX-1JLWL-CoxC7BPsye2OATKYxj68ulN87nseRX6ONdlRRCbbfOXSYj1O34AXFz_-nS83rSorJ4N-ZXfQ05BBvOw5bZ3vk6xR8s5Ki6X3IGkfkDwV8Dik6KflIl8WS8HiLJtnPw

然后登录dashboard选择下载的kubeconfig文件即可进行登录。

5.3 这里我们使用token认证来登录

登陆进来是这样的；

登录上来之后就可以进行想要的操作了；

参考文章：https://www.cnblogs.com/lldhsds/p/18249869

k8s搭建（五、k8s可视化管理工具Dashboard配置）
博客主要分享技术教程、工具教程、bug解决、前沿技术动态、编程经验、心得感悟等。 内容同步、干货获取、推广宣发请看侧栏推广信息
12-30 2436
每个人都有惰性，但不断学习是好好生活的根本，共勉！
kubernetes 部署 dashboard 离线包
12-28
kubernetes 部署 dashboard 离线包 配置文件里面配了 对应的镜像版本
Kubernetes Dashboard部署安装
lpfstudy的博客
07-17 8065
创建dashboard成功！跟grafana差不多。
K8S(kubernetes)学习（六）：K8S之Dashboard图形界面
HaleyTiger的博客
01-15 2762
一、Dashboard简介 官网：https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/   Dashboard是基于web的Kubernetes用户界面。您可以使用指示板将容器化的应用程序部署到Kubernetes集群，对容器化的应用程序进行故障排除，并管理集群资源。您可以使用Dashboard来获得运行在集群上的应用程序的概览，以及创建或修改单独的Kubernetes资源(例如部署、作业、守.
K8S知识点及dashboard操作
Be_insighted的博客
12-21 1532
K8S知识点及dashboard操作
Kubernetes——服务账号与权限
qq_41358740的博客
02-01 521
kubernetes
2025，每天10分钟，跟我学K8S（四十一）- Dashboard
devopser6的专栏
04-09 1328
Kubernetes Dashboard 是 Kubernetes 官方提供的可视化 Web 界面，用于简化集群资源管理和监控操作。简单来说，就是我们之前的所有操作，都是通过 kubectl 命令来完成的，为了简便操作，官方提供了一个web控制台，很多操作可以通过控制台来完成。例如通过 Dashboard 部署容器化的应用、监控应用的状态、执行故障排查任务以及管理 Kubernetes 各种资源。
kubernetes部署dashboard
lldhsds的专栏
06-15 3115
Dashboard 是基于网页的 Kubernetes 用户界面。你可以使用 Dashboard 将容器应用部署到 Kubernetes 集群中，也可以对容器应用排错，还能管理集群资源。你可以使用 Dashboard 获取运行在集群中的应用的概览信息，也可以创建或者修改 Kubernetes 资源 （如 Deployment、Job、DaemonSet 等等）。例如，你可以对 Deployment 实现弹性伸缩、发起滚动升级、重启 Pod 或者使用向导创建新的应用。
Kubernetes部署Dashboard用户界面
逆水行舟，不进则退。
09-23 482
Dashboard 是基于网页的 Kubernetes 用户界面。您可以使用 Dashboard 将容器应用部署到 Kubernetes 集群中，也可以对容器应用排错，还能管理集群本身及其附属资源。以上完成在Kubernetes 集群版本为1.23.6上部署Dashboard,关于Kubernetes 集群版本为1.23.6的详细步骤可以参考：https://blog.youkuaiyun.com/weixin_44569100/article/details/151863770?
精选资源
kubernetes-dashboard-v2.7.0镜像文件
02-21
版本2.7.0的Kubernetes Dashboard镜像文件，是该界面的一个特定版本，用于在Kubernetes集群中部署，使得集群管理员和开发者能够方便地对集群进行管理和应用部署。用户通过Kubernetes Dashboard可以执行多种操作，...
6 安装Dashboard服务
qq_67605201的博客
09-06 585
（3）项目->网络->安全组->管理规则->添加规则（ICMP、TCP、UDP）（1）管理员->资源管理->云主机类型->创建云主机类型。（4）项目->资源管理->云主机->创建云主机。（2）管理员->网络->网络->创建网络。脚本，通过脚本进行一键安装。服务相关端口通行，或者关闭防火墙。注：检查防火墙规则，确保允许。的操作命令已经编写成。
kubernetes dashboard访问不了
weixin_44968234的博客
03-21 1410
背景：更新了chrome之后，之前一直可以访问的kubernetes dashboard突然访问失败，一开始以为是pod有问题，删除更新后依旧访问不了；找到chrome图标右键、属性，添加以下信息就可以正常访问了。“您的连接不是私密链接”
kubernetes + kubernetes-dashboard 安装和各种踩坑
热门推荐
swcj的专栏
02-10 5万+
首先要说明一下这玩意浑身都是坑 1 安装前一定要关闭firewalld服务，否则需要配firewalld的规则 2 docker启动之后会产生一个网卡，这个网卡的地址默认是172.17.0.0 网段，这是个虚拟网络，如果要是想让集群中的其他机器访问容器需要通过安装flannel来实现。所以安装完flannel和docker一定要确定一下网段和etcd中储存的是否一致，如果不一致
Error: looks like “https://helm.min.io/“ is not a valid chart repository or cannot be reached
whz-emm的博客
02-16 5633
直接添加repo报错如下 # helm repo add minio https://helm.min.io/ Error: looks like "https://helm.min.io/" is not a valid chart repository or cannot be reached: Get "https://helm.min.io/index.yaml": x509: certificate is not valid for any names, but wanted to matc
Openstack14--仪表盘服务（Dashboard）安装
m0_70212665的博客
11-10 1485
在【登录】界面中的【域】文本框中填入域名“Default”，在【用户名】文本框中填入“admin”，在【密码】文本框中填入“000000”。然后，单击【登入】按钮。重建Dashboard的Web应用配置文件 由于Apache的默认网站主目录为“/var/www/html/”，而Dashboard安装好以后，它的网站目录为“/usr/share/openstack-dashboard”，因此需要一个配置文件让Apache找到该网站目录。新增如下信息，分别对应OpenStack的认证、镜像、存储组件的版本号。
recommended.yaml
kevinmartin的专栏
03-07 2256
#Copyright2017TheKubernetesAuthors. # #LicensedundertheApacheLicense,Version2.0(the"License"); #youmaynotusethisfileexceptincompliancewiththeLicense. #YoumayobtainacopyoftheLicenseat # #http://www.apache.org/li...
云平台的Neutron网络服务和Dashboard服务总结
weixin_68443285的博客
06-25 366
此服务在网络节点上运行，为网络 API 及其扩展提供服务。它还强制执行每个端口的网络模型和 IP 寻址。中子服务器需要间接访问持久数据库。这是通过插件实现的，这些插件使用 AMQP（高级消息队列协议）与数据库通信。作为一个云终端用户，你可以使用OpenStack控制界面在系统管理员设置的范围内提供自己的资源。您可以修改本节中提供的示例，以创建其他类型和大小的服务器实例管理。
Kubernetes Dashboard故障排除：解决常见部署问题的7个方法
最新发布
gitblog_00245的博客
11-17 298
Kubernetes Dashboard作为Kubernetes集群的通用Web UI界面，为用户提供了直观的集群管理体验。然而在实际部署和使用过程中，经常会遇到各种故障和问题。本文将为您详细介绍7个有效的Kubernetes Dashboard故障排除方法，帮助您快速解决常见的部署问题。 ## 🔍 1. 检查Dashboard服务状态和日志 首先检查Dashboard相关服务的运行状态：
OpenStack-M版（Mitaka）搭建- – -Dashboard服务（Horizon）篇
姬子的博客
12-02 5932
转载请注明：姬子的博客 » OpenStack-M版（Mitaka）搭建- – -Dashboard服务（Horizon）篇 Horizon Dashboard(horizon)是一个web接口，使得云平台管理员以及用户可以管理不同的Openstack资源以及服务。 Horizon提供了一个模块化的，基于web的图形化界面服务门户。 用户可以通过浏览器使用这个Web
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.5.0/aio/deploy/recommended.yaml namespace/kubernetes-dashboard created serviceaccount/kubernetes-dashboard created service/kubernetes-dashboard created secret/kubernetes-dashboard-certs created secret/kubernetes-dashboard-csrf created secret/kubernetes-dashboard-key-holder created configmap/kubernetes-dashboard-settings created role.rbac.authorization.k8s.io/kubernetes-dashboard created clusterrole.rbac.authorization.k8s.io/kubernetes-dashboard created rolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created clusterrolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created deployment.apps/kubernetes-dashboard created service/dashboard-metrics-scraper created deployment.apps/dashboard-metrics-scraper created
09-12
执行 `kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.5.0/aio/deploy/recommended.yaml` 命令后输出信息的含义如下： ```plaintext namespace/kubernetes-dashboard created serviceaccount/kubernetes-dashboard created service/kubernetes-dashboard created secret/kubernetes-dashboard-certs created secret/kubernetes-dashboard-csrf created secret/kubernetes-dashboard-key-holder created configmap/kubernetes-dashboard-settings created role.rbac.authorization.k8s.io/kubernetes-dashboard created clusterrole.rbac.authorization.k8s.io/kubernetes-dashboard created rolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created clusterrolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created deployment.apps/kubernetes-dashboard created service/dashboard-metrics-scraper created deployment.apps/dashboard-metrics-scraper created ``` - `namespace/kubernetes-dashboard created`：创建了一个名为 `kubernetes-dashboard` 的命名空间，用于隔离 Kubernetes Dashboard 相关的资源。 - `serviceaccount/kubernetes-dashboard created`：在 `kubernetes-dashboard` 命名空间中创建了一个名为 `kubernetes-dashboard` 的服务账户，用于 Kubernetes Dashboard 与集群进行交互。 - `service/kubernetes-dashboard created`：创建了一个名为 `kubernetes-dashboard` 的服务，用于暴露 Kubernetes Dashboard 的应用。 - `secret/kubernetes-dashboard-certs created`：创建了一个名为 `kubernetes-dashboard-certs` 的密钥，用于存储 Kubernetes Dashboard 的证书。 - `secret/kubernetes-dashboard-csrf created`：创建了一个名为 `kubernetes-dashboard-csrf` 的密钥，用于防止跨站请求伪造（CSRF）攻击。 - `secret/kubernetes-dashboard-key-holder created`：创建了一个名为 `kubernetes-dashboard-key-holder` 的密钥，用于存储一些关键信息。 - `configmap/kubernetes-dashboard-settings created`：创建了一个名为 `kubernetes-dashboard-settings` 的配置映射，用于存储 Kubernetes Dashboard 的配置信息。 - `role.rbac.authorization.k8s.io/kubernetes-dashboard created`：在 `kubernetes-dashboard` 命名空间中创建了一个名为 `kubernetes-dashboard` 的角色，用于定义对命名空间内资源的访问权限。 - `clusterrole.rbac.authorization.k8s.io/kubernetes-dashboard created`：创建了一个名为 `kubernetes-dashboard` 的集群角色，用于定义对整个集群资源的访问权限。 - `rolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created`：在 `kubernetes-dashboard` 命名空间中创建了一个名为 `kubernetes-dashboard` 的角色绑定，将服务账户与角色进行绑定。 - `clusterrolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created`：创建了一个名为 `kubernetes-dashboard` 的集群角色绑定，将服务账户与集群角色进行绑定。 - `deployment.apps/kubernetes-dashboard created`：创建了一个名为 `kubernetes-dashboard` 的部署，用于管理 Kubernetes Dashboard 的 Pod。 - `service/dashboard-metrics-scraper created`：创建了一个名为 `dashboard-metrics-scraper` 的服务，用于暴露指标收集器的应用。 - `deployment.apps/dashboard-metrics-scraper created`：创建了一个名为 `dashboard-metrics-scraper` 的部署，用于管理指标收集器的 Pod。 ### 后续操作 #### 1. 检查资源状态 使用以下命令检查创建的资源状态： ```bash kubectl get all -n kubernetes-dashboard ``` 确保所有的 Pod 都处于 `Running` 状态。 #### 2. 配置访问方式 可以通过 NodePort 类型的 Service 从外部访问 Kubernetes Dashboard。编辑 `recommended.yaml` 文件，添加 `nodePort` 和 `type: NodePort` 配置： ```yaml --- kind: Service apiVersion: v1 metadata: labels: k8s-app: kubernetes-dashboard name: kubernetes-dashboard namespace: kubernetes-dashboard spec: ports: - port: 443 targetPort: 8443 nodePort: 30002 type: NodePort selector: k8s-app: kubernetes-dashboard ``` 保存修改后，再次应用配置文件： ```bash kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.5.0/aio/deploy/recommended.yaml ``` #### 3. 创建访问令牌 为了登录 Kubernetes Dashboard，需要创建一个 Service Account 和对应的令牌。以下是创建 Service Account 和令牌的示例命令： ```bash kubectl create serviceaccount admin-user -n kubernetes-dashboard kubectl create clusterrolebinding admin-user-binding --clusterrole=cluster-admin --serviceaccount=kubernetes-dashboard:admin-user kubectl -n kubernetes-dashboard create token admin-user ``` 复制获取到的令牌，用于登录 Dashboard。 #### 4. 访问 Kubernetes Dashboard 在浏览器中输入 `https://<节点 IP>:30002`（30002 为之前配置的 `nodePort`），打开 Kubernetes Dashboard 登录页面。选择 `Token` 登录方式，粘贴之前获取的令牌，点击 `Sign in` 登录。
评论 34
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

A-刘晨阳

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值