K8S集群图形化管理是指通过可视化的界面管理Kubernetes集群，而不是通过命令行或配置文件来操作。这种方式对于刚入行的开发者来说更加友好和便捷。在本文中，我将介绍如何使用Kubernetes Dashboard来实现K8S集群的图形化管理，并附上适当的代码示例。
## 一、Kubernetes Dashboard简介
Kubernetes Dashboard是官方提供的一个基于Web的用户界面，用于管理Kubernetes集群。通过Dashboard，我们可以方便地查看集群的状态、创建和配置资源、调试和监控应用程序等。
## 二、安装Kubernetes Dashboard
要使用Kubernetes Dashboard，首先需要将其安装到Kubernetes集群中。下面是安装步骤的简要概述：
| 步骤 | 需要做什么 |
| ------------ | ---------------- |
| 1 | 部署Dashboard |
| 2 | 授权Dashboard访问 |
| 3 | 创建访问令牌 |
### 1. 部署Dashboard
在这一步中，我们将使用YAML文件来部署Kubernetes Dashboard：
```yaml
# dashboard.yaml
apiVersion: v1
kind: Secret
metadata:
name: kubernetes-dashboard-certs
namespace: kube-system
data:
tls.crt:
tls.key:
type: Opaque
---
apiVersion: v1
kind: ServiceAccount
metadata:
name: kubernetes-dashboard
namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: kubernetes-dashboard
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: kubernetes-dashboard
namespace: kube-system
---
apiVersion: apps/v1
kind: Deployment
metadata:
name: kubernetes-dashboard
namespace: kube-system
spec:
replicas: 1
selector:
matchLabels:
k8s-app: kubernetes-dashboard
template:
metadata:
labels:
k8s-app: kubernetes-dashboard
spec:
containers:
- name: kubernetes-dashboard
image: kubernetesui/dashboard:v2.0.3
ports:
- containerPort: 8443
protocol: TCP
args:
- --auto-generate-certificates
- --enable-skip-login
```
上面的配置文件中，`tls.crt`和`tls.key`需要替换为Base64编码的TLS证书和私钥，你可以根据实际情况进行替换。
保存以上配置文件为`dashboard.yaml`，然后通过以下命令进行部署：
```bash
kubectl apply -f dashboard.yaml
```
### 2. 授权Dashboard访问
执行以下命令授权Dashboard访问：
```bash
kubectl create clusterrolebinding kubernetes-dashboard --clusterrole=cluster-admin --serviceaccount=kube-system:kubernetes-dashboard
```
### 3. 创建访问令牌
为了访问Dashboard，我们需要创建一个访问令牌：
```bash
kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')
```
上面的命令将获取到一个访问令牌，将其复制下来，以备后续使用。
## 三、访问Kubernetes Dashboard
完成前面的步骤后，我们可以使用以下代码来访问Kubernetes Dashboard：
```bash
kubectl proxy
```
上面的命令会创建一个本地代理，将它绑定到localhost的8001端口上。
在浏览器中访问`http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/`，将会看到一个登录页面。
在登录页面上，选择"Token"选项，并将前面获取到的访问令牌粘贴到对应的输入框中。点击"Sign in"按钮登录到Dashboard。
## 四、使用Kubernetes Dashboard
现在，我们已经成功登录到Kubernetes Dashboard，可以使用它来管理Kubernetes集群了。以下是一些常见的功能和操作：
1. 查看集群状态：在左侧导航栏中选择"Cluster"，可以查看集群的概览、节点、命名空间等信息。
2. 创建和配置资源：在左侧导航栏中选择"Workloads"，可以创建和管理Pod、Deployment、StatefulSet等资源。
3. 调试和监控应用程序：在左侧导航栏中选择"Applications"，可以查看和管理应用程序，包括Pod的日志、容器的终端等。
## 五、总结
通过以上步骤，我们成功地安装并使用了Kubernetes Dashboard来进行K8S集群的图形化管理。请注意，Dashboard提供了一种方便的方式来管理集群，但也需要注意安全性和权限控制。希望这篇文章对刚入行的小白能够有所帮助。
## 一、Kubernetes Dashboard简介
Kubernetes Dashboard是官方提供的一个基于Web的用户界面，用于管理Kubernetes集群。通过Dashboard，我们可以方便地查看集群的状态、创建和配置资源、调试和监控应用程序等。
## 二、安装Kubernetes Dashboard
要使用Kubernetes Dashboard，首先需要将其安装到Kubernetes集群中。下面是安装步骤的简要概述：
| 步骤 | 需要做什么 |
| ------------ | ---------------- |
| 1 | 部署Dashboard |
| 2 | 授权Dashboard访问 |
| 3 | 创建访问令牌 |
### 1. 部署Dashboard
在这一步中，我们将使用YAML文件来部署Kubernetes Dashboard：
```yaml
# dashboard.yaml
apiVersion: v1
kind: Secret
metadata:
name: kubernetes-dashboard-certs
namespace: kube-system
data:
tls.crt:
tls.key:
type: Opaque
---
apiVersion: v1
kind: ServiceAccount
metadata:
name: kubernetes-dashboard
namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: kubernetes-dashboard
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: kubernetes-dashboard
namespace: kube-system
---
apiVersion: apps/v1
kind: Deployment
metadata:
name: kubernetes-dashboard
namespace: kube-system
spec:
replicas: 1
selector:
matchLabels:
k8s-app: kubernetes-dashboard
template:
metadata:
labels:
k8s-app: kubernetes-dashboard
spec:
containers:
- name: kubernetes-dashboard
image: kubernetesui/dashboard:v2.0.3
ports:
- containerPort: 8443
protocol: TCP
args:
- --auto-generate-certificates
- --enable-skip-login
```
上面的配置文件中，`tls.crt`和`tls.key`需要替换为Base64编码的TLS证书和私钥，你可以根据实际情况进行替换。
保存以上配置文件为`dashboard.yaml`，然后通过以下命令进行部署：
```bash
kubectl apply -f dashboard.yaml
```
### 2. 授权Dashboard访问
执行以下命令授权Dashboard访问：
```bash
kubectl create clusterrolebinding kubernetes-dashboard --clusterrole=cluster-admin --serviceaccount=kube-system:kubernetes-dashboard
```
### 3. 创建访问令牌
为了访问Dashboard，我们需要创建一个访问令牌：
```bash
kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')
```
上面的命令将获取到一个访问令牌，将其复制下来，以备后续使用。
## 三、访问Kubernetes Dashboard
完成前面的步骤后，我们可以使用以下代码来访问Kubernetes Dashboard：
```bash
kubectl proxy
```
上面的命令会创建一个本地代理，将它绑定到localhost的8001端口上。
在浏览器中访问`http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/`，将会看到一个登录页面。
在登录页面上，选择"Token"选项，并将前面获取到的访问令牌粘贴到对应的输入框中。点击"Sign in"按钮登录到Dashboard。
## 四、使用Kubernetes Dashboard
现在，我们已经成功登录到Kubernetes Dashboard，可以使用它来管理Kubernetes集群了。以下是一些常见的功能和操作：
1. 查看集群状态：在左侧导航栏中选择"Cluster"，可以查看集群的概览、节点、命名空间等信息。
2. 创建和配置资源：在左侧导航栏中选择"Workloads"，可以创建和管理Pod、Deployment、StatefulSet等资源。
3. 调试和监控应用程序：在左侧导航栏中选择"Applications"，可以查看和管理应用程序，包括Pod的日志、容器的终端等。
## 五、总结
通过以上步骤，我们成功地安装并使用了Kubernetes Dashboard来进行K8S集群的图形化管理。请注意，Dashboard提供了一种方便的方式来管理集群，但也需要注意安全性和权限控制。希望这篇文章对刚入行的小白能够有所帮助。
