如何安装使用Kubernetes Dashboard

Kubernetes Dashboard 是一个基于 Web 的用户界面，用于管理和监控 Kubernetes 集群。它提供了一个直观的界面，允许用户查看集群的状态、部署应用程序、管理资源以及进行故障排除。本文将详细介绍如何安装和使用 Kubernetes Dashboard。

1. 安装 Kubernetes Dashboard

1.1 前提条件

在安装 Kubernetes Dashboard 之前，确保你已经具备以下条件：

• 一个运行中的 Kubernetes 集群。
• kubectl 命令行工具已安装并配置好，能够与集群通信。

1.2 安装 Dashboard

Kubernetes Dashboard 可以通过 kubectl 命令行工具进行安装。以下是安装步骤：

1. 使用以下命令部署 Dashboard：

   kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml

这将部署 Dashboard 的所有必要组件，包括 Deployment、Service 和 Role-Based Access Control (RBAC) 配置。

1. 验证 Dashboard 是否成功部署：

   kubectl get pods -n kubernetes-dashboard

你应该看到类似以下的输出：

   NAME                                         READY   STATUS    RESTARTS   AGE
   dashboard-metrics-scraper-7b59f7d4df-9z8q5   1/1     Running   0          1m
   kubernetes-dashboard-7b5bf5d559-8z8q5       1/1     Running   0          1m

如果所有 Pod 的状态都是 Running，则说明 Dashboard 已成功部署。

1.3 访问 Dashboard

默认情况下，Dashboard 服务类型为 ClusterIP，这意味着它只能在集群内部访问。为了从外部访问 Dashboard，你可以使用以下方法之一：

方法 1：使用 kubectl proxy

1. 启动 kubectl proxy：

   kubectl proxy

这将启动一个本地代理服务器，允许你通过本地主机访问 Kubernetes API。

1. 在浏览器中访问以下 URL：

   http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/

这将打开 Kubernetes Dashboard 的登录页面。

方法 2：修改服务类型为 NodePort

1. 修改 Dashboard 服务的类型为 NodePort：

   kubectl edit service kubernetes-dashboard -n kubernetes-dashboard

将 spec.type 从 ClusterIP 改为 NodePort，然后保存并退出。

1. 获取 Dashboard 服务的 NodePort：

   kubectl get service kubernetes-dashboard -n kubernetes-dashboard

输出示例：

   NAME                   TYPE       CLUSTER-IP      EXTERNAL-IP   PORT(S)         AGE
   kubernetes-dashboard   NodePort   10.96.123.45    <none>        443:32443/TCP   5m

在这个例子中，NodePort 是 32443。

1. 在浏览器中访问以下 URL：

   https://<node-ip>:32443

将 <node-ip> 替换为集群中任意节点的 IP 地址。

2. 使用 Kubernetes Dashboard

2.1 登录 Dashboard

访问 Dashboard 后，你将看到一个登录页面。你可以使用以下两种方式登录：

方式 1：使用 kubeconfig 文件

1. 选择 Kubeconfig 选项。
2. 上传或粘贴你的 kubeconfig 文件。
3. 点击 Sign In 登录。

方式 2：使用令牌（Token）

1. 选择 Token 选项。
2. 创建一个具有足够权限的服务账户，并获取其令牌。

例如，创建一个名为 admin-user 的服务账户：

   kubectl apply -f - <<EOF
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: admin-user
     namespace: kubernetes-dashboard
   EOF

创建一个 ClusterRoleBinding，将 admin-user 绑定到 cluster-admin 角色：

   kubectl apply -f - <<EOF
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: admin-user
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: cluster-admin
   subjects:
   - kind: ServiceAccount
     name: admin-user
     namespace: kubernetes-dashboard
   EOF

获取 admin-user 的令牌：

   kubectl -n kubernetes-dashboard create token admin-user

1. 将生成的令牌粘贴到 Dashboard 的登录页面，然后点击 Sign In 登录。

2.2 使用 Dashboard

登录后，你将看到 Kubernetes Dashboard 的主界面。你可以通过左侧的导航栏访问不同的功能模块，如：

• Overview：查看集群的整体状态和资源使用情况。
• Workloads：管理 Deployment、ReplicaSet、StatefulSet 等。
• Services：查看和管理 Service、Ingress 等。
• Config and Storage：管理 ConfigMap、Secret、PersistentVolume 等。
• Namespaces：切换和管理不同的命名空间。

你可以通过点击相应的资源来查看详细信息，并进行创建、编辑、删除等操作。

3. 安全注意事项

Kubernetes Dashboard 提供了强大的功能，但也可能成为安全漏洞的来源。为了确保集群的安全，建议采取以下措施：

• 限制访问：仅允许受信任的用户访问 Dashboard。
• 使用 HTTPS：确保 Dashboard 服务通过 HTTPS 访问，以防止中间人攻击。
• 定期更新：保持 Dashboard 和相关组件的版本更新，以修复已知的安全漏洞。
• 监控和审计：启用 Kubernetes 的审计日志功能，监控 Dashboard 的使用情况。

4. 总结

Kubernetes Dashboard 是一个强大的工具，可以帮助你更轻松地管理和监控 Kubernetes 集群。通过本文的介绍，你应该已经掌握了如何安装和使用 Kubernetes Dashboard。希望你能充分利用这个工具，提升 Kubernetes 集群的管理效率。