kubernetes-dashboard简介

kubernetes中管理集群中资源的方式通常有四种：命令行、YAML、API和图形界面，四种不同的方式适用于不同的人群和场景，对比如下：

• 命令行kubectl，kubectl提供了命令行管理kubernetes资源

优点：使用方便、便捷、快速管理集群资源
缺点：功能相对有限，部分操作无法支持，有一定的门槛

• YAML资源定义，kubernetes中最终转换形式，推荐使用方式

优点：功能齐备，能够定义kubernetes的所有对象和资源
缺点：门槛较高，需要具备专业技术能力，使用排障难度大

• API管理接入，提供各种编程语言SDK接口，方便各种编程语言应用程序接入

优点：适配各种编程语言，如Java，Go，Python，C等，方便开发kubernetes
缺点：门槛较高，适用于开发人员

• 图形kubernetes-dashboard，提供图形化管理界面，能够利用metric-server实现node和pod的监控

优点：使用简单，便捷，适合大众。
缺点：功能相对简单，功能原生，适用于demo

kubernetes-dashboard安装

1、下载kubernetes-dashboard安装文件并应用YAML资源定义 【https:///kubernetes/dashboard】*失败的话多试几次

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.4/aio/deploy/recommended.yaml

安装文件中定义了dashboard相关的资源，可以查阅YAML文件，资源包含有：

• kubernetes-dashboard命名空间
• ServiceAccount访问用户
• Service服务访问应用，默认为ClusterIP
• Secrets，存放有kubernetes-dashboard-certs，kubernetes-dashboard-csrf，kubernetes-dashboard-key-holder证书
• ConfigMap配置文件
• RBAC认证授权，包含有Role，ClusterRole，RoleBinding，ClusterRoleBinding
• Deployments应用，kubernetes-dashboard核心镜像，还有一个和监控集成的dashboard-metrics-scraper

2、校验资源的安装情况，kubernetes-dashbaord的资源都安装在kubernetes-dashboard命名空间下,包含有Deployments，Services，Secrets，ConfigMap等

kubectl get deployments -n  kubernetes-dashboard
kubectl get services -n  kubernetes-dashboard
kubectl get secrets -n  kubernetes-dashboard
kubectl get configMap -n  kubernetes-dashboard

3、kubernetes-dashbaord安装完毕后，kubernetes-dashboard默认service的类型为ClusterIP，为了从外部访问控制面板，开放为NodePort类型

kubectl get services -n  kubernetes-dashboard
#   ClusterIP-->NodePord
kubectl edit services -n kubernetes-dashboard  kubernetes-dashboard

访问地址：https://192.168.44.129:30953/

4.为了保护数据安全性，集群默认开启了RBAC认证授权，需要授予权限的用户才可以访问到kubernetes集群，因此需要授权用户访问集群，集群中已定有了cluster-admin的角色和相关的Role，ClusterRole和ClusterRoleBinding角色，定义ServiceAccount将其关联即可，如下:

# vim dashboard-rbac.yaml 

---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
---
apiVersion: /v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: 
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

5、应用RBAC规则，创建一个happycloudlab的用户，并和cluster-admin的角色关联

kubectl apply -f account.yaml
# 查看
kubectl get serviceaccounts -n kubernetes-dashboard
#获取toekn
kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}')

eyJhbGciOiJSUzI1NiIsImtpZCI6Ii1JR1QwNFh1UXM4ZG5MSWh1Q0cxcjZCblhCNVdDSGlmTzgzbjgzZDRFbFkifQ.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.R1PRLwxxA2PTbM7-ItTG71EySwT7M_ENEsDLAJ4c7GuWNTC5fYLc6ua5F5yopVa_ZfzoKQrnav8r832iGvvVR_wTF4ZphYUIQDu6x0dYImV1s8ukFR6QjAwnkiu6czLLA2NSm2eigOyU-VxcGIQuf4dj3kM1BLMBhpJFnofLOI0NitgigejgJlHSHA5qVx-Nh8MvhNfcXuI8L1doe1CNwY5MrnAeudVcvpEY2rvExuJ_rgZsUCBeQqvcAjJTWg3oIBmjnn7_d0J6yi5eG39ACyo38Pg93_ZoAWU2Cph9jIh77TVwJvlVnr8834zfP38PjKdbfChTRgTfBGHPz1rGqA

6、此时通过kubernetes-dashboard-csrf服务会自动创建一个和用户名关联的Secrets，通过token字段来登陆，token通过base64加密，解密后即可登录

修改默认token认证过期时间

kubernetes-dashboard默认900s/15分钟后认证token回话失效，需要重新登录认证（太麻烦），可以修改下（24H）

方法1：

kubectl edit deployment kubernetes-dashboard -n kubernetes-dashboard

方法2

修改新增 --token-ttl=43200

探索kubernetes-dashboard

kubernetes-dashboard提供了原生的k8s管理工具，提供一个便捷的可视化界面，方便使用控制台管理k8s资源，dashboard提供的功能相对原生，企业可以根据公司的需求通过api进行二次开发，以满足需求。对于k8s管理员而言，一般以使用命令行或yaml文件为主。