k8s多节点仪表盘(web界面)部署与谷歌浏览器访问k8s仪表盘问题解决!
文章目录
- k8s的WEB界面部署
- 两个master节点检查pod资源是否正常
- master节点上创建dashboard工作目录,并拷贝部署web界面所需的文件到指定目录
- 创建资源(顺序不可以乱)
- 谷歌浏览器无法访问的问题解决
- 生成令牌
- 选择使用令牌访问
k8s的WEB界面部署
两个master节点检查pod资源是否正常
[root@localhost ~]# kubectl get nodes '//检查node节点是否运行正常'
NAME STATUS ROLES AGE VERSION
192.168.136.30 Ready <none> 15h v1.12.3
192.168.136.40 Ready <none> 15h v1.12.3
[root@master ~]# kubectl get pods '//检查之前创建的pod资源是否运行正常'
NAME READY STATUS RESTARTS AGE
nginx-dbddb74b8-5s6h7 1/1 Running 0 7d8h
master节点上创建dashboard工作目录,并拷贝部署web界面所需的文件到指定目录
- 下载的网址(直接复制即可):https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/dashboard
在master01上操作
创建dashborad工作目录
[root@localhost k8s]# mkdir dashboard
[root@localhost k8s]# cd /root/k8s/dashboard/
[root@localhost dashboard]# ls
dashboard-configmap.yaml dashboard-rbac.yaml dashboard-service.yaml
dashboard-controller.yaml dashboard-secret.yaml k8s-admin.yaml
configmap.yaml:配置,deployment.yaml:控制器,rbac.yaml:角色控制,访问控制,secret.yaml:安全,service.yaml:服务’
我们查看一下里面的内容
[root@localhost dashboard]# vim dashboard-rbac.yaml
创建资源(顺序不可以乱)
1:创建rbac.yaml:角色控制
[root@localhost dashboard]# kubectl create -f dashboard-rbac.yaml
2:创建secret.yaml:安全
[root@localhost dashboard]# kubectl create -f dashboard-secret.yaml
3:创建configmap.yaml:配置
[root@localhost dashboard]# kubectl create -f dashboard-configmap.yaml
4:创建controller
[root@localhost dashboard]# kubectl create -f dashboard-controller.yaml
5:创建service
[root@localhost dashboard]# kubectl create -f dashboard-service.yaml
查看资源是否被创建
[root@localhost dashboard]# kubectl get pods -n kube-system
NAME READY STATUS RESTARTS AGE
kubernetes-dashboard-7dffbccd68-jmbgg 1/1 Running 1 10h
查看所有创建的资源
[root@localhost dashboard]# kubectl get role -n kube-system
[root@localhost dashboard]# kubectl get Secret -n kube-system
[root@localhost dashboard]# kubectl get ConfigMap -n kube-system
[root@localhost dashboard]# kubectl get ServiceAccount -n kube-system
[root@localhost dashboard]# kubectl get Service -n kube-system
查看server资源和pods资源
kubectl get pods,svc -n kube-system
查看地址
kubectl get pods -n kube-system -o wide(查看pod资源)kubernetes-dashboard-7dffbccd68-jmbgg 1/1 Running 1 10h 172.17.38.2 192.168.136.40 <none>
访问https://192.168.136.40:300001这里是无法访问的
谷歌浏览器无法访问的问题解决
建立签名证书
[root@localhost dashboard]# vim dashboard-cert.sh
cat > dashboard-csr.json <<EOF
{"CN": "Dashboard","hosts": [],"key": {"algo": "rsa","size": 2048},"names": [{"C": "CN","L": "BeiJing","ST": "BeiJing"}]
}
EOFK8S_CA=$1
cfssl gencert -ca=$K8S_CA/ca.pem -ca-key=$K8S_CA/ca-key.pem -config=$K8S_CA/ca-config.json -profile=kubernetes dashboard-csr.json | cfssljson -bare dashboard
创建证书
先删除资源
kubectl delete secret kubernetes-dashboard-certs -n kube-system
创建证书
kubectl create secret generic kubernetes-dashboard-certs --from-file=./ -n kube-system
执行指令
bash dashboard-cert.sh /root/k8s/k8s-cert/
自签证书
[root@localhost dashboard]# vim dashboard-controller.yaml47 - --auto-generate-certificates 下面添加48 - --tls-key-file=dashboard-key.pem49 - --tls-cert-file=dashboard.pem
重新部署
kubectl apply -f dashboard-controller.yaml
如果上面命令无法操作请尝试下面
kubectl delete -f dashboard-controller.yamlkubectl create -f dashboard-controller.yaml
在次访问出现点击继续访问
生成令牌
[root@localhost dashboard]# kubectl create -f k8s-admin.yaml
保存
[root@localhost dashboard]# kubectl get secret -n kube-system
NAME TYPE DATA AGE
dashboard-admin-token-gxfmr kubernetes.io/service-account-token 3 34s
default-token-zpjbp kubernetes.io/service-account-token 3 6h9m
kubernetes-dashboard-certs Opaque 11 7m24s
kubernetes-dashboard-key-holder Opaque 2 3h53m
kubernetes-dashboard-token-qjkln kubernetes.io/service-account-token 3 3m58s
查看令牌
[root@localhost dashboard]# kubectl describe secret dashboard-admin-token-gxfmr -n kube-system复制命令
token: eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9.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.ksTrreEa-yJYx1YxQTm-IQ7wanV4zMqfLqvkwPuYAq8fsR40hKufY7l0UPp9Z6bTRWydNtqWBdgGdJGnzstNHR11g5xEFvE4RGqBbcowLqXGofIBCx-axMWdy6eFLmScrUKOjfK-0v5QP9RxoIawVqmhiWTKezfsmft474psjfQpQCNxPsuwASejEHhFI8NOZtXMLYQj1k_L_zS8FhskvpZkJ7VZo6r4O8HZcrgbGuB57_9eTpdl0Y8qB88ADHGXcwor-Kii4mtmS3XNNPWf0XfvYd22Y-AFrfx3g7l2ssTuJkNjo6osfK5hkGjf8etPyNtD7KUArooFE2rUE7bN4Q
再次访问web界面
选择使用令牌访问
复制上面生成的令牌
访问成功
k8s多节点仪表盘(web界面)部署与谷歌浏览器访问k8s仪表盘问题解决!相关推荐
- caas k8s主控节点如何查询_k8s--04 部署harbor作为k8s镜像仓库
k8s实战 部署harbor作为k8s镜像仓库 1.实验目标 部署k8s私有镜像仓库harbor把demo小项目需要的镜像上传到harbor上修改demo项目的资源配置清单,镜像地址修改为harbor ...
- k8s多节点仪表盘(web界面 ) dashboard 部署 与 谷歌浏览器访问仪表盘问题
文章目录 前言 具体部署 拷贝官方的文件,下载dashboard 根据 yaml 文件创建相关资源 完成后查看创建在指定的kube-system命名空间下 访问 https://192.168.100 ...
- VMware+Ubuntu16.04部署k8s多节点网络(二)——配置各节点网络
背景 在网络配置中,我们要配置虚拟机为固定的IP地址,避免使用DCHP动态分配IP(否则每次启动k8s集群各节点的IP都变化). 配置master节点网络 在最终配置好多个节点的网络后,各个节点只有I ...
- 开发测试环境 k8s node节点磁盘不足运维
开发测试环境 k8s node节点磁盘不足运维 开发测试环境 k8s node节点磁盘不足运维 排查服务器pod 问题 解决服务器节点磁盘问题 开发测试环境 k8s node节点磁盘不足运维 在开发测 ...
- hive web界面无法访问问题
今天突然想访问一下hive的web界面,发现无法访问,于是进行了如下友好操作: 1.hive的web访问主要是hiveserver2服务的开启,请先配置hive-site.xml <!-- 这是 ...
- caas k8s主控节点如何查询_k8s中部署prometheus监控告警系统prometheus系列文章第一篇...
前言 本篇文章主要介绍k8s集群中部署prometheus,并且配置prometheus的动态.静态服务发现,实现监控容器.物理节点.service.pod等资源指标,配置prometheus的web ...
- k8s单节点部署(master ,node部分)
文章目录 1 部署master 组件 1.1 master01 上创建kubernetes 工作目录,创建ca证书,相关组件证书,私钥目录 1.1.1 将master.zip, k8s-cert.sh ...
- Mac下的Docker及Kubernetes(k8s)本地环境搭建与应用部署、管理界面kubernetes-dashboard
Mac下的Docker及Kubernetes环境搭建与应用部署 Mac安装docker: brew cask install docker 当然也可以直接去官网下载docker的pkg文件安装 Mac ...
- 项目四 CentOS使用kubeadm部署工具部署测试环境的K8s集群---Kubectl命令使用以及安装dashboard界面
大家好,我是SuieKa.在之前呢有幸学习了马哥教育提供的K8s入门指南以及视频.初来乍到,写一篇关于K8s的介绍以及部署测试环境使用的K8s集群. 树 @·K8s入门简单介绍 一.K8s(Kuber ...
最新文章
- java排序算法(冒泡,插入,选择,快速,堆,归并,希尔,基数)
- Android加载大图片OOM异常解决
- AS3深拷贝数据对象(1)深拷贝基本数据类型
- 编程语言:C语言与Java的细致对比,你知道选谁了吗?
- 花了一个月时间梳理了一下公司的微服务核心架构,原来也不是太难...
- 二叉树的概念及其遍历方法 - python实现
- React中那些纠结你的地方(一)
- instagram下载_Instagram Raider可让您轻松下载Instagram图像和视频
- 阿里字体小图标的使用
- 网络云存储技术Windows server 2012 (项目六 存储服务器的数据备份与还原 windows Server Backup)
- ListView演练 - 带有组头的汽车品牌展示
- 第一章 SQL中使用的符号
- python 模拟微信浏览器请求_python+requests对app和微信小程序进行接口测试
- 阿里巴巴 淘特技术部 内推
- ZZ 自制低成本3D激光扫描测距仪(3D激光雷达),第二部分
- Dennard Scaling
- journald.conf 中文手册
- 重新测试Python读Excel文件xlsx的语言编码
- 【自动化毕业设计】基于机械视觉控制的板球控制装置
- python selenium 火狐下载文件
热门文章
- LiveVideoStackCon 2019北京开幕 成为多媒体技术生态风向标
- 董海冰:2018风云再起 ,期待AV1、AI和AR
- 当你不知道发什么表情包的时候...
- 科普篇 | 推荐系统之矩阵分解模型
- AAAI 独家 | 腾讯AI Lab 现场陈述论文:使众包配对排名聚合信息最大化的 HodgeRank
- 流媒体(视频)服务器调研
- celery定时任务简单使用
- nginx源码分析—数组结构ngx_array_t
- RxJava 2.0的基本使用
- Caused by: java.lang.IllegalArgumentException: No enum constant org.apache.ibatis.type.JdbcType.INT