install kubernetes dashboard 安装 kubernetes dashboard 详细
参考：http://www.bubuko.com/infodetail-2242562.html
http://www.cnblogs.com/zhenyuyaodidiao/p/6500897.html
下面操作在k8s master 节点上安装 docker 容器
1.下载kubernetes-dashboar.yaml文件
git clone https://github.com/jdedu/kubernetes.git
先安装 git
yum install git
2.修改内容
vi kubernetes/kubernetes-dashboard.yaml
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104142949873-1172843460.png
3.创建dashboard容器
kubectl create -f kubernetes-dashboard.yaml
deployment "kubernetes-dashboard" created
service "kubernetes-dashboard" created
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104154250482-1607277402.png
以上安装后 pods 是没有的，查了下尝试如下方法解决：
不过这样默认安装后，你可能还会遇到如下问题：
（1） Dashboard pod创建失败：这是由于kubernetes-dashboard-amd64:v1.1.1 image在墙外，pull image失败导致的。
可以通过使用加速器或使用替代image的方式来解决，比如：mritd/kubernetes-dashboard-amd64:v1.4.0。修改一下dashboard-controller.yaml中image那一行即可。
（2）Dashboard无法连接到master node上的api server
如果唯一的dashboard pod（由于replicas=1）被调度到minion node上，那么很可能无法连接上master node上api server(dashboard会在cluster中自动检测api server的存在，但有时候会失败)，导致页面无法正常显示。因此，需要指定一下api server的url，比如：我们在dashboard-controller.yaml中为container启动增加一个启动参数–apiserver-host：
// dashboard-controller.yaml
... ...
spec:
containers:
- name: kubernetes-dashboard
image: mritd/kubernetes-dashboard-amd64:v1.4.0
imagePullPolicy: Always
ports:
- containerPort: 9090
protocol: TCP
args:
- --apiserver-host=http://{api server host}:{api server insecure-port}
... ...
（3）增加nodeport，提供外部访问路径
dashboard以cluster service的角色运行在cluster中，我们虽然可以在Node上访问该service或直接访问pod，但要想在外部网络访问到dashboard，还需要另外设置，比如：设置nodeport。
在dashboard-service.yaml中，修改配置如下：
spec: type: NodePort
ports:
- port: 80
targetPort: 9090
nodePort: 12345
这样你就可以通过node 的public ip+nodeport访问到dashboard了。
不过这时，你的dashboard算是在“裸奔”，没有任何安全可言：
- dashboard ui没有访问管理机制，任何access都可以全面接管dashboard；
- 同时在背后，dashboard通过insecure-port访问apiserver，没有使用加密机制。
4.查看状态
kubectl get pods --namespace=kube-system
或
kubectl get pod --namespace=kube-system
NAME READY STATUS RESTARTS AGE
kubernetes-dashboard-1607234690-3bnk2 0/1 ContainerCreating 0 34s
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104193334701-1937316617.png
查看构建详细信息
kubectl describe pods kubernetes-dashboard-1607234690-3bnk2 --namespace=kube-system
上面命令 没有数据，下面的有：
kubectl get deployment --all-namespaces
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104155403951-1039804149.png
# kubectl get deployment --all-namespaces
NAMESPACE NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE
kube-system kubernetes-dashboard-latest 11 1 1 1h
# kubectl get svc--all-namespaces
NAMESPACE NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE
default kubernetes 10.254.0.1 <none> 443/TCP 9d
kube-system kubernetes-dashboard 10.254.44.119 <none> 80/TCP 1h
# kubectl get pod-o wide--all-namespaces
NAMESPACENAMEREADY STATUS RESTARTS AGE IPNODE
kube-system kubernetes-dashboard-latest-3866786896-vsf3h 1/1 Running 0 1h 10.0.82.2 k8s-node-1
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104193103451-303876207.png
5.测试
使用浏览器输入:http://k8s-master:8080/ui
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104195228420-908661517.png
在相应minion上访问这个地址 是可以的:
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104195414216-1906363026.png
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104210849357-1062456147.png
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104155446357-981034464.png
https://images2017.cnblogs.com/blog/802205/201711/802205-20171105135709185-840711115.png
销毁应用
在master上执行：
kubectl delete deployment kubernetes-dashboard--namespace=kube-system
kubectl delete svckubernetes-dashboard --namespace=kube-system
测试：
kubectl run sonarqube --image=192.168.179.133:80/sonarqube:5.6.5 --replicas=1 --port=9000
kubectl describe deployment/sonarqube
kubectl describe replicaset sonarqube-3005990520
kubectl describe pod sonarqube-3586311807-l234f
kubectl delete deployment sonarqube
kubectl delete svc sonarqube
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104175108638-1223245562.png
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104175233357-1259650247.png
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104180050076-1297634105.png
此问题参考 我的博客：
http://www.cnblogs.com/hutuchong/p/7784061.html
大致原因 ： 这个镜像下不下来
单独
docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest
会出现 提示
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104181146388-987581201.png
找了资料
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104181222638-1273073638.png
安装后就可以了
把这镜像tag 后 ，上传到私服
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104184718591-2005418548.png
注意：私服是在docker容器里的， master的docker要访问私服 也要添加信任权限的。参考博文
然后在minion上 就可以执行命令 或k8s也可以获取到
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104184849482-962018258.png
最后这个测试成功1！
https://images2017.cnblogs.com/blog/802205/201711/802205-20171104192728732-1751586410.png
页:
[1]