centos7下kubernetes（5。部署kubernetes dashboard）

基于WEB的dashboard，用户可以用kubernetes dashboard部署容器话的应用，监控应用的状态，执行故障排查任务以及管理kubernetes各种资源。

在kubernetes dashboard中可以查看集群中应用的运行状态，也能创建和修改各种kubernetes资源，比如deployment，job，daemonset等。用户可以 Scale Up/Down Deployment、执行 Rolling Update、重启某个 Pod 或者通过向导部署新的应用。Dashboard 能显示集群中各种资源的状态以及日志信息。

开始安装

1.  下载kubernetes dashboard 的yaml文件
 wget   https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml
2.修改yaml文件中的镜像地址，默认是在K8S的官网中下载的

我使用的是阿里的镜像：registry.cn-hangzhou.aliyuncs.com/google_containers/kubernetes-dashboard-amd64:v1.10.0

3.修改yaml文件中的 - --apiserver-host=

这里我改成了master的地址

4.更改kubernetes-dashboard的service的类型，默认是ClusterIP 类型，更改为NodePort

kubectl --namespace=kube-system edit service kubernetes-dashboard

5.查看pod运行是否正常，

kubectl get pod --all-namespaces

如果状态不是running，请查看pod的详细信息kubectl describe pod  kubernetes-dashboard-64767d465c-rh76t --namespace=kube-system

如果提示是镜像的原因，需要在yaml文件中更改源的地址

PS;删除dashboard的方法是：kubectl delete -f kubernetes-dashboard.yaml

6.访问k8s的图形化界面

首先查看pod映射出的端口是多少：kubectl get service --all-namespaces

通过https://masterip：端口    的方式访问

如果图形化界面提示不安全的连接什么的，请换个浏览器，或者不检查证书，我使用的是火狐浏览器

我是通过token的方式进行登陆的，获取token的方法如下：

kubectl get secret -n kube-system | grep dashboard

kubectl describe secret kubernetes-dashboard-token-gjbwq  -n kube-system

将token复制进去，进入web界面，如果出现以下的错误：

由于 kube-apiserver 启用了 RBAC 授权，而yaml没有定义授权的 ServiceAccount，所以后续访问 API server 的 API 时会被拒绝，

解决方案（Update docs to cover RBAC changes in K8S 1.6）：

vim   kube-dashboard-rbac.yml

kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: kubernetes-dashboard
subjects:
  - kind: ServiceAccount
    name: kubernetes-dashboard
    namespace: kube-system
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io

然后执行kubectl create -f kube-dashboard-rbac.yml

在web界面，退出后重新登陆

就ok了，实在还是不行的话，请参考https://www.cnblogs.com/Leo_wl/p/8511902.html#_label2

啊啊啊啊啊，好开心啊，今天星期五呢。反正是今天心情挺好的