K8s1.28 部署Dashboard获取登录信息

Kubernetes Dashboard 是一个基于 Web 的用户界面,用户可以通过它管理和监控 Kubernetes 集群。它提供了对容器化应用程序的概览、集群资源的状态查看、以及对服务和容器的简单操作管理。

配置 Dashboard 访问的方式:

Kubernetes 中的服务类型默认是 ClusterIP,这意味着服务只能在集群内部访问。为了从外部访问 Dashboard,可以将服务类型更改为 NodePort,从而使它暴露在集群节点的端口上。

1.1、查看svc

kubectl get svc -A | grep kubernetes-dashboard

kube-system kubernetes-dashboard NodePort 10.68.31.59 <none> 443:30437/TCP 15m

1.2、创建用户

创建namespace

#推荐创建单独的namespace

kubectl create namespace kubernetes-dashboard

复制代码
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace:  kubernetes-dashboard

执行以下命令获取 admin-user 的访问 Token:

复制代码
kubectl -n kube-system create token admin-user

1.3、修改端口类型为nodeport

kubectl -n kube-system edit svc kubernetes-dashboard

kubectl -n kube-system get svc kubernetes-dashboard

确认服务的 NodePort

1.4、访问dashboard的页面

相关推荐
Patrick_Wilson2 天前
从「改个端口」到 502:Next.js on k8s 的容器端口、Service 映射与 env 覆盖
docker·kubernetes·next.js
探索云原生2 天前
K8s 1.36 这个 GA 特性,把 initContainer 拉模型的 hack 干掉了
ai·云原生·kubernetes
Java之美3 天前
一次k8s升级引发的DevicePlugin注册失败
云原生·kubernetes
java_cj10 天前
深入kube-apiserver认证机制:从Bearer Token到mTLS的完整认证链解析
linux·运维·服务器·云原生·容器·kubernetes
qq_4523962310 天前
第十三篇:《K8s 安全基础:RBAC、ServiceAccount、Pod Security》
java·安全·kubernetes
睡不醒男孩03082310 天前
云原生运维实战:高并发架构下的云原生可观测性、韧性降级与自动化干预体系
数据库·kubernetes·高并发·prometheus·devops·sre·缓存调优
qq_4523962310 天前
第十四篇:《K8s 网络模型与 CNI 插件(Calico、Flannel、Cilium)》
网络·kubernetes·php
Hadoop_Liang10 天前
Kubernetes 应用 HTTPS 安全访问配置实践
https·kubernetes
java_cj10 天前
从0到1启动kube-apiserver:深入源码解析API Server启动全流程
docker·容器·kubernetes