3

我已经使用演示配置文件在我的eks集群中部署了istio。demo有kiali部署。kiali 仪表板的访问密码是（用户名：admin，密码：admin）。我可以使用此凭据访问我的仪表板。然后我创造了我自己的秘密。

$ echo shajaltest | base64
$ c2hhamFsdGVzdAo=

删除了 kiali 的秘密。

$ kubectl delete secrets kiali -n istio-system

使用此yaml再次部署秘密

apiVersion: v1
kind: Secret
metadata:
  name: kiali
  namespace: istio-system
  labels:
    app: kiali
type: Opaque
data:
  username: c2hhamFsdGVzdAo=
  passphrase: c2hhamFsdGVzdAo=

毕竟，我删除了 kiali 的 pod。之后，我无法使用此用户名和密码访问我的仪表板。我应该怎么办 ？

我还检查了 kiali 的秘密。它已更新为最近的秘密值。

这是kiali pod的日志。

I0408 18:30:30.194890       1 kiali.go:66] Kiali: Version: v1.15.1, Commit: 
3263b7692bcc06ad40292bedea5a9213e04aa9db
I0408 18:30:30.195179       1 kiali.go:205] Using authentication strategy [login]
I0408 18:30:30.195205       1 kiali.go:87] Kiali: Console version: 1.15.0
I0408 18:30:30.195212       1 kiali.go:286] Updating base URL in index.html with [/kiali]
I0408 18:30:30.195376       1 kiali.go:267] Generating env.js from config
I0408 18:30:30.197274       1 server.go:57] Server endpoint will start at [:20001/kiali]
I0408 18:30:30.197285       1 server.go:58] Server endpoint will serve static content from [/opt/kiali/console]
I0408 18:30:30.197297       1 metrics_server.go:18] Starting Metrics Server on [:9090]
I0408 18:30:30.197367       1 kiali.go:137] Secret is now available.
4

1 回答 1

3

您是否尝试遵循有关更改 kiali 中的凭据的istio 文档？

我通过以下步骤复制了您的问题，一切正常。

出现提示时输入Kiali 用户名：

KIALI_USERNAME=$(read -p 'Kiali Username: ' uval && echo -n $uval | base64)

出现提示时输入Kiali 密码：

KIALI_PASSPHRASE=$(read -sp 'Kiali Passphrase: ' pval && echo -n $pval | base64)

要创建 secret，请运行以下命令：

NAMESPACE=istio-system

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: kiali
  namespace: $NAMESPACE
  labels:
    app: kiali
type: Opaque
data:
  username: $KIALI_USERNAME
  passphrase: $KIALI_PASSPHRASE
EOF

并简单地重新创建 kiali pod

kubectl delete pod <name_of_the_kiali_pod> -n istio-system

编辑

正如@Shajal Ahamed 在评论中提到的那样，问题是没有-n，如果您只想使用 echo，请使用。

echo -n username | base64
echo -n passphrase | base64
于 2020-04-09T08:07:18.917 回答