Centos7二进制部署k8s(六)Dashboard部署+证书续签

2019年10月21日17:05:39 发表评论 156 views
摘要

本文主要介绍:K8S的 Web UI、证书过期问题处理、架构增加LB负载均衡、kubectl远程连接配置

广告也精彩

一、Dashboard 介绍

仪表板是基于Web的Kubernetes用户界面。您可以使用仪表板将容器化应用程序部署到Kubernetes集群,对容器化应用程序进行故障排除,并管理集群本身及其伴随资源。您可以使用仪表板来概述群集上运行的应用程序,以及创建或修改单个Kubernetes资源(例如部署,作业,守护进程等)。例如,您可以使用部署向导扩展部署,启动滚动更新,重新启动Pod或部署新应用程序。

仪表板还提供有关群集中Kubernetes资源状态以及可能发生的任何错误的信息。

Centos7二进制部署k8s(六)Dashboard部署+证书续签

二、Yaml配置文件准备

github地址

[root@k8s-master k8s]# mkdir /root/k8s/dashboard && cd /root/k8s/dashboard

rz 上传yaml文件

Centos7二进制部署k8s(六)Dashboard部署+证书续签

三、部署Web UI

  • 修改 controller 镜像地址
  • 暴露Node端口
kubectl apply -f dashboard-rbac.yaml 
kubectl apply -f dashboard-secret.yaml 
kubectl apply -f dashboard-configmap.yaml 
kubectl apply -f dashboard-controller.yaml   
kubectl apply -f dashboard-service.yaml     #暴露Node端口

kubectl get pods -n kube-system  #查看pod状态,kube-system是命名空间 

访问地址:https://192.168.31.65:30001/#!/login 请使用火狐浏览器 本次我们使用ip+端口的方式访问,还可以直接访问nginx代理
Centos7二进制部署k8s(六)Dashboard部署+证书续签

3.1 创建登录admin账号登录

cat > k8s-admin.yaml <<EOF
apiVersion: v1
kind: ServiceAccount
metadata:
  name: dashboard-admin
  namespace: kube-system
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: dashboard-admin
subjects:
  - kind: ServiceAccount
    name: dashboard-admin
    namespace: kube-system
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io
EOF

3.2 应用

kubectl apply -f k8s-admin.yaml

3.3 查看TOKEN

#查看账号
 kubectl get secrets  -n kube-system |grep admin
#查看账号TOKEN
kubectl describe secrets  -n kube-system dashboard-admin-token-tzzcb 

#kubectl get secrets  -n kube-system dashboard-admin-token-9g9hp -o yaml
#echo TOKEN | base64 -d

3.4 解决dashboard证书过期问题

解决方法也很简单替换默认证书即可

sh shecheng.sh {需要在ca证书目录执行}

执行后 会生成dashboard-key.pem 、 dashboard.pem 连个证书

dashboard-controller.yaml 增加证书两行,然后apply
#        args:
#          # PLATFORM-SPECIFIC ARGS HERE
#          - --auto-generate-certificates
#          - --tls-key-file=dashboard-key.pem
#          - --tls-cert-file=dashboard.pem

  • QQ精品交流群
  • weinxin
  • 微信公众号
  • weinxin
广告也精彩
admin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: