k8s v1.5 web界面中kubernetes-dashboardv1.5的升級以及使用方法

Kubernetes(K8s)是界面及使一個(gè)開(kāi)源的(de)容器編排平臺，用于自動(dòng)化部署、升級擴展和管理容器化應用程序，用方Kubernetes Dashboard是界面及使一個(gè)基于Web的用戶(hù)界面，用(′；д；`)于管理和監控集群中的升級Kubernetes資源，本文將介紹如何在Kubernetes v1.5中升級kubernetes–dashboard v1.5以及使用方法。用方(fang)

升級kube??rnetes-dashboard v1.5

1、界面及使下載最新版本??的升級??kubernetes-dashboard v1.5

訪(fǎng)問(wèn)Kubernetes官方GitHub倉庫(https://github.co( ?ヮ?)m/kubernetes/dashboard),??查看最新的kubernetes-dashboard版本，根據需要下載相應的用方二進(jìn)制文件或Docker鏡像。

2、界面及使備份當前的升級kubernetes-dashboard配置文件

在升級kubernetes-dashb??oard之前，建議先備份當前的用(yong)方配置文件，以防升級過(guò)程中出現問(wèn)題，界面及使配置文件通常位于/etc/kubernetes/dashboard/config.yaml，(╯°□°)╯升級可以使用以下命令備份：

sudo cp /etc/kuberne(°ロ°) !tes??/dashboard/config.yaml /etc/kubernetes/dashboard/config_backup.yaml

3、用方卸載當前的kubernetes-dashboard

如果已經(jīng)安裝了舊版本的kubernet(′▽?zhuān)?es-dashboard,需要先將(╬ ò﹏ó)其卸載，可以使用以下命令卸載：

sudo kubectl delete -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.5(?⊿?).0/aio(′?｀*)/deploy/recommended.yaml

4、安裝新的kubernetes-da??shboard

使用下載好的二進(jìn)制文件或Docker鏡像安裝新的kubernetes-da??shboard，如果下載的是ヽ(′ー｀)ノ二進(jìn)制文件，可以使用以下命令安裝：

sudo kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.5.0/aio/deploy/recommended.yaヽ(′▽?zhuān)?ノml

或者，如果下載的是D??o┐(′ー｀)┌cker鏡像，可以使用以下命令啟動(dòng)新的kubernetes-dashboard:

sudo docker run -d --name=kubernetes-dashboard --restart=always -p 443??:443 -v /etc/kubernetes:/etc??/kubernetes -v /var/run:/var/run -v /var/log:/var/log kubernetesui/kubernetes-dashboard:v1.5.0

5、驗證新版本的kubernetes-dashboard是否安裝成功

使用以下命令查看新版本的kubernetes-dashboard狀態(tài)：

sudo kubectl get pods --all-namespaces | grep kubernetes-d??ashboard

如果看到新版本的kubernetes-dashboard的狀態(tài)為“Running”，則表示安裝成??功。

使用方法

在瀏覽器中輸入以下地址訪(fǎng)問(wèn)Kubernetes Dashboard Web界面：

https://<節點(diǎn)IP>:4??43

<節點(diǎn)IP>是Kubernete??s集群中(zhong)任意一個(gè)節點(diǎn)的IP地址，首次訪(fǎng)問(wèn)時(shí)，系統會(huì )提示輸入用戶(hù)名和密碼，默認情況下，用戶(hù)名為admin,密碼可以在安裝過(guò)程中設置。

2、添加命名空間和角色綁定(可選)

在登錄后，可以選擇要管理的命名空間，如果需要對多個(gè)命名空間進(jìn)行管理，可以為每個(gè)命名空間創(chuàng )建一個(gè)角色綁定，要為名為my-namesp??ace的命名空間創(chuàng )建一個(gè)名為cluster-admin的(de)角色綁定，可以使用以下命令：

kubectl create clusterrolebinding my-cl??usterrolebinding --clusterrole=cluster-admin --namespace=my-namespace --user=<用戶(hù)名> --group=system:authenticated

<用戶(hù)名>是在Kubernetes??集群中創(chuàng )建的具有(you)相應權限的用戶(hù)的(de)用戶(hù)名，如果沒(méi)有創(chuàng )建用戶(hù)，可以使用內置的admin用戶(hù)，創(chuàng )建完成后，需要更新Kubernetes Dashboar( ?ヮ?)d的RBAC配置以包含新創(chuàng )建的角??色綁定，可以通過(guò)編輯Dashboard配置文件來(lái)實(shí)現：

apiVe( ?ヮ?)rsion: rbac.authorization.k8s.io/v1beta1kind: ClusterRoleBindingListmetadata: name: kubernetesui:default-denylis(′_｀)t 如果需要修改默認拒絕列表，請替換此處的名稱(chēng)和注釋內容；否則保持不變，如需修改默認拒絕列表，請參考 https://github.com/kub??ernetesu( ???)i/kubernetesuiconfiguration。 noqa E501 noqa E251 noqa E229 noqa E223 noqa E237 noqa E240 noqa E241 noqa E224 noqa E225 noqa E236 no(′▽?zhuān)?qa E237 noqa E240 noqa E241 noqa E224 noqa E225 noqa E236 noqa E237 noqa E240 noqa E241 noqa E224 noqa E225 noqa E236 noqa E237 noqa?? E240 noqa E241 noqa E224 noqa E225 noqa?? E236 noqa E237 noqa E2??40 noqa E241 noq??a E224 noqa E225 noqa E236 noqa E237 noqa E240 noqa E241 noqa E224 noqa E225 noqa E236 noqa E237 noqa E240 noqa E241 noqa E224 noqa E225 noqa E236 noqa E237 noqa E240 noqa E241 noqa E22(T_T)4 noqa E225 noqa E236 noqa E237 noqa E240 noqa E241 noqa E210 = null && <(′?_?`)用戶(hù)名> != null && <組名> != null && <組名> != &l(??ヮ?)?*:???t;用戶(hù)名> && <組名> != admin && <用戶(hù)名>?? != cluster-admin && <組名> != system:authentica??ted && (<組名(ming)> | <用戶(hù)名>) != $(groups | grep cluster-admin | tr '' '|') &??;& (<組名> | <用戶(hù)名&ヾ(＾-＾)ノgt;) != $(id -gn) && (<組名> | <用戶(hù)名>) != $(groups | grep system:authenticated | tr '' '|') && (<組名> | <用戶(hù)名>) != $(id -un) && (<組名> | <用戶(hù)名>) != $(id -gn) && (<組名> | <用戶(hù)名&g?t;) != $(groups | grep system:authenticated | tr '' '|') && (<組名> | <用戶(hù)名>) != $(id -un) &&??; (<組名> | <用戶(hù)名>) != $(id -gn) && (<組名> | <用戶(hù)名>) != $(groups | grep system:authenticated | tr '' '|') && (<組名> | <用戶(hù)名>) != $(id -un) && (<組名> | <用戶(hù)名>) != $(id -gn) && (<組名> | <用戶(hù)名>) != $(groups | grep system:authenticated | tr '' '|') && (<組名> | <用戶(hù)名>) != $(id -un) && (<組名> | <用戶(hù)名>) != $(id -gn) && (<組名> | <用戶(hù)名>) != $(gro(???)ups | gr??ep system:authenticated | tr '' '|') && (<組名] || [<用戶(hù)名]) != admin && (&?????lt;組名] || [<用戶(hù)名]) != cluster-admin && [<組名] || [<用戶(hù)名]] == nil && [<組名] || [<用戶(hù)名]] == nil &am(◎_◎;)p;& [<組名] || [<用戶(hù)名]]?? == nil && [<??;組名] || [<用戶(hù)名]] == nil && [<組名] || [<用戶(hù)數] == nil && [<組號] == nil; then apiVersion: rbac.authorization.k8s.io/v1beta1 kiヽ(′ー｀)ノnd: ClusterRoleBinding ... end ... ... ... ..ヽ(′▽?zhuān)?ノ. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ...