k8s 1.14.2 集群搭建之Dashboard（四）

简介

如果不想敲命令，有没有简易的方式管理集群和查看状态，那就是Dashboard!

安装

运行如下脚本

#下载Dashboard镜像
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kubernetes-dashboard-amd64:v1.10.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kubernetes-dashboard-amd64:v1.10.1 k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1
#部署Dashboard
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/master/aio/deploy/recommended/kubernetes-dashboard.yaml
#proxy方式启动,address是为了在宿主机上访问
kubectl proxy --address=0.0.0.0 --disable-filter=true

Dashboard默认监听8001端口，使用之前的方法设置端口转发,将node0的8001映射到宿主机的8888端口。
然后在宿主机上访问此地址，出现如下界面：

我们需要产生一个管理员的token，这样就可以看到集群全貌，官方不建议在生产环境这样使用！
如下内容保存成文件dashboard-adminuser.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kube-system

执行如下命令产生集群管理员权限的ServiceAccount，并打印其token（定期自动刷新），

kubectl apply -f dashboard-adminuser.yaml
kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')

将token填入上面的输入框，进入主界面就大功告成了！