說明
在 Kubernetes 社區(qū)中旱易，有一個(gè)很受歡迎的 Dashboard 項(xiàng)目心俗，它可以給用戶提供一個(gè)可視化的 Web 界面來查看當(dāng)前集群的各種信息裹刮。今天我看看安裝它會(huì)不會(huì)有坑拄轻。
用到的網(wǎng)站：https://github.com/kubernetes/dashboard/releases
可能需要：Docker 配置國內(nèi)鏡像源
如果手中還沒有正常跑通的k8s集群的話溃蔫，可先查看：kubeadm 安裝 k8s 集群（國內(nèi)網(wǎng)絡(luò)）
安裝
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
意料之中蠢终，果然有點(diǎn)小坑赤套，相信看過kubeadm 安裝 k8s 集群（國內(nèi)網(wǎng)絡(luò)）的同學(xué)已經(jīng)大概猜到這個(gè)是怎么回事了摇予。
我們使用 kubectl describe pod -n kube-system kubernetes-dashboard-5f7b999d65-gzfxf查看下：
我們可以去 docker 官方鏡像倉庫查找對(duì)應(yīng)鏡像，然后下載下來西潘，重命名一下就可以了卷玉。
其實(shí)手動(dòng)去下載他們還是挺麻煩的，這里我們采用下面的方法解決 ImagePullBackOff 的問題
# 官方倉庫搜索鏡像
docker search kubernetes-dashboard-amd64:v1.10.1
然后我們選取 STARS 最多的那個(gè)喷市，比如這里是
mirrorgooglecontainers/kubernetes-dashboard-amd64下載 kubernetes-dashboard.yaml 文件
wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
修改 kubernetes-dashboard.yaml 文件
image: k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1
改為
image: docker.io/mirrorgooglecontainers/kubernetes-dashboard-amd64:v1.10.1
然后執(zhí)行
kubectl apply -f kubernetes-dashboard.yaml
正常等一會(huì)兒就可以了
開啟通道
kubectl proxy
驗(yàn)證是否OK
但是上面那個(gè)只能本機(jī)訪問相种，由于我這是云主機(jī)，所以這樣就不能再瀏覽器打開可視化頁面了品姓。
我們可以使用 --address 和 --accept-hosts 參數(shù)來允許外部訪問
kubectl proxy --address='0.0.0.0' --accept-hosts='^*$'
然后我們就可以在瀏覽器打開
http://公網(wǎng)IP:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/#!/login訪問了寝并，如下：
如果瀏覽器無響應(yīng)的話，可能是云主機(jī)的安全組策略禁止公網(wǎng)訪問8001端口了腹备，可以在控制臺(tái)開放一下衬潦。
由于登錄需要Kubeconfig或者token令牌
這里以token令牌訪問做個(gè)示例
# 獲取secrets
kubectl get serviceaccount -n kube-system -l k8s-app=kubernetes-dashboard -o yaml
# 獲取token
kubectl describe secrets -n kube-system 你的secrets.name
復(fù)制找到的token令牌填入輸入框內(nèi)便可登錄
