0

我已将 kubernetes 和仪表板部署到 Oracle 云中的计算实例上。

我在我的计算实例上安装了带有 grafana 的仪表板。

NAME                                       READY     STATUS    RESTARTS   AGE
po/etcd-mst-instance1                      1/1       Running   0          1h
po/heapster-7856f6b566-rkfx5               1/1       Running   0          1h
po/kube-apiserver-mst-instance1            1/1       Running   0          1h
po/kube-controller-manager-mst-instance1   1/1       Running   0          1h
po/kube-dns-d879d6bcb-b9zjf                3/3       Running   0          1h
po/kube-flannel-ds-lgklw                   1/1       Running   0          1h
po/kube-proxy-g6vxm                        1/1       Running   0          1h
po/kube-scheduler-mst-instance1            1/1       Running   0          1h
po/kubernetes-dashboard-dd5c889c-6vphq     1/1       Running   0          1h
po/monitoring-grafana-5d4d76cd65-p7n5l     1/1       Running   0          1h
po/monitoring-influxdb-787479f6fd-8qkg2    1/1       Running   0          1h

NAME                       TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)         AGE
svc/heapster               ClusterIP   10.98.200.184    <none>        80/TCP          1h
svc/kube-dns               ClusterIP   10.96.0.10       <none>        53/UDP,53/TCP   1h
svc/kubernetes-dashboard   ClusterIP   10.107.155.3     <none>        443/TCP         1h
svc/monitoring-grafana     ClusterIP   10.96.130.226    <none>        80/TCP          1h
svc/monitoring-influxdb    ClusterIP   10.105.163.213   <none>        8086/TCP        1h

我正在尝试通过 SSH 访问仪表板并在我的本地计算机中执行以下操作：

ssh -L localhost:8001:172.31.4.117:6443 opc@xxxxxxxx

但是，它告诉我这个错误：

Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

我不确定访问仪表板的最佳方式是什么。我是 k8s 的新手，还处于初学者阶段，所以想咨询一下，因为我也尝试在本地计算机上做 kubectl 代理，但是当我尝试访问 127.0.0.1 时，它给了我这个错误：

I0804 17:01:28.902675   77193 logs.go:41] http: proxy error: dial tcp [::1]:8080: connect: connection refused

真的很感激任何帮助，谢谢

4

1 回答 1

1

Kubernetes 包含一个可用于基本管理操作的Web 仪表板。

在Kubernetes集群上安装 Dashboard后，可以通过几种不同的方式访问它。

我更喜欢使用kubectl proxy命令行来访问 Kubernetes Dashboard。

Kubectl为您做：使用 API 服务器进行身份验证，并在您的集群（内部部署了 Dashboard）和您的 Web 浏览器之间转发流量。请注意，kubectl 为本地运行的 Web 浏览器执行此操作，因为它在 localhost 上运行。

从命令行：

kubectl proxy

接下来，开始浏览这个地址：

http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/

如果Kubernetes API 服务器暴露且可访问，您可以尝试：

https://<master-ip>:<apiserver-port>/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/

其中 master-ip 是运行 API 的 Kubernetes 主节点的 IP 地址。

在单节点设置上，另一种方法是使用NodePort配置访问仪表板。

我在仪表板 wiki 上找到了它：

以下是要考虑和适应您的需求的配置示例：

apiVersion: v1
...
  name: kubernetes-dashboard
  namespace: kube-system
  resourceVersion: "343478"
  selfLink: /api/v1/namespaces/kube-system/services/kubernetes-dashboard-head
spec:
  clusterIP: <your-cluster-ip>
  externalTrafficPolicy: Cluster
  ports:
  - port: 443
    protocol: TCP
    targetPort: 8443
  selector:
    k8s-app: kubernetes-dashboard
  sessionAffinity: None
  type: NodePort

应用配置后，使用以下命令检查 https 的暴露端口：

kubectl -n kube-system get service kubernetes-dashboard

如果它返回例如 31707，您可以使用以下命令启动浏览器：

https://<master-ip>:31707

我受到web ui 仪表板指南和访问仪表板 wiki的启发。

于 2018-08-06T15:01:04.760 回答