安装Kuboard管理Kubernetes(k8s)

一. 背景知识

经过可视化管理后台, 管理 Kubernetes 会更方便. 除了官方的Dashboard以外, 还有许多其余第三方开源的管理后. 其中 Kuboard 是一款比较优秀的国内开源管理后台, 相比于 Kubernetes Dashboard:

• 无需手工编写 YAML 文件
• 微服务参考架构
• 上下文相关的监控

• 场景化的设计

  • 导出配置
  • 导入配置

另外 Kuboard 还支持:

• GitLab/GitHub 单点登陆集成
• RBAC 权限管理
• 工做负载编辑器
• 名称空间导出/导入

二. 前提条件

安装 Kuboard 时, 咱们已经有一个 Kubernetes 集群. 如下任何形式安装的集群均可以：

• kubeadm 安装（或者基于 kubeadm 的衍生工具, 如 Sealos等)；
• 二进制安装；
• 阿里云、腾讯云等公有云托管集群；
• 其余。

三. 安装

经过如下命令:

$ kubectl apply -f https://kuboard.cn/install-script/kuboard.yaml
$ kubectl apply -f https://addons.kuboard.cn/metrics-server/0.3.6/metrics-server.yaml

查看 Kuboard 运行状态：

$ kubectl get pods -l k8s.kuboard.cn/name=kuboard -n kube-system
NAME                       READY   STATUS    RESTARTS   AGE
kuboard-7bb89b4cc4-p5l2p   1/1     Running   0          179m

若是为Running, 表示已成功启动. 不然使用kubectl describe查看失败缘由.

墙内颇有可能存在没法Pulling image的问题, 参考: 为何我不能获取到镜像，ImagePullBackoff.

也可使用daocloud工具先手动pull下来:

$ dao pull eipwork/kuboard:latest

四. 访问

4.1 获取token

能够得到管理员用户、只读用户的Token。

• 默认状况下，可使用 ServiceAccount 的 Token 登陆 Kuboard
• 还能够 使用 GitLab/GitHub 帐号登陆 Kuboard/Kubectl
• 也能够 为用户受权

其中管理员Token拥有 ClusterAdmin 的权限，能够执行全部操做.

# 在第一个 Master 节点上执行此命令
echo $(kubectl -n kube-system get secret $(kubectl -n kube-system get secret | grep kuboard-user | awk '{print $1}') -o go-template='{{.data.token}}' | base64 -d)

取输出信息中 token 字段:

eyJhbGciOiJSUzI1NiIsImtpZC......YTwFI8Ba9LleSYbCi4o0k74568KcN_w

4.2 登陆&访问

能够经过NodePort、Port-forward 两种方式当中的任意一种访问 Kuboard.

4.2.1 NodePort方式

Kuboard Service 使用了 NodePort 的方式暴露服务，NodePort 为 32567；因此能够按以下方式访问 Kuboard: http://<server_ip>:32567.

登陆界面:

登陆成功, 主界面:

4.2.2 Port-forward方式

这种方式须要先完成 从客户端电脑远程管理 Kubernetes 的配置. 而后在客户端电脑中执行以下命令:

$ kubectl port-forward service/kuboard 8080:80 -n kube-system

转发启动后, 在浏览器打开连接 （使用 kubectl 所在机器的IP地址）http://www.javashuo.com/tag/http://localhost:8080.

输入前一步骤中得到的 token，可进入Kuboard主界面.

参考

• https://kuboard.cn/install/install-dashboard.html#在线体验