[kubernetes]-kubernetes安装kuboard并配置gitlab登陆

野性酷女 2022-12-02 01:12 250阅读 0赞

起因: 安装了kuboard 好奇他的gitlab登陆功能，如果gitlab是ldap登陆 那收费的ldap登陆不是等于就有了嘛。

实践过程中 请教了大佬邵欢庆，大佬态度格外好，远程排错，可惜笔记本授权不太会，大佬向日葵连过来没法操作 只能看不能动。

安装过程如下

说明: 我这里的2个域名dex.ihaozhuo.com和test-gitlab.ihaozhuo.com都是自己定义的 外网解析不到，所以需要在coredns和/etc/hosts里添加，apiserver的配置文件也要加上 hostAlias 因为dex 的容器组要能够访问 gitlab 才可以，k8sapiserver 也是。 这句大佬原话，的确我没改报错了。

每台k8s 服务器修改/etc/hosts 添加解析dex.ihaozhuo.com都192.168.1.107

kubectl edit configmap coredns -n kube-system
     kubectl scale deployment coredns -n kube-system --replicas=0
     kubectl scale deployment coredns -n kube-system --replicas=2

![format_png][]

![format_png 1][]

这里不知道为什么感觉返回 会有延迟一下。

![format_png 2][]

apiserver也要改 不然后面会报错 在/etc/kubernetes/manifests/kube-apiserver.yaml添加如下

![format_png 3][]

最好进入api的pod测试一下

![format_png 4][]

继续安装

![format_png 5][]

![format_png 6][]

可以记住登陆状态和支持各个浏览器 这点比较好

![format_png 7][]

http://192.168.1.205:32567/authenticate-install

![format_png 8][]

\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-zxHDiHZq-1598630173603)(/Users/xujiamin/Library/Application Support/typora-user-images/image-20200823195110669.png)\]

![format_png 9][]

到gitlab的Admin Area下创建一个Applications，Callbakck URL根据安装界面提示填入，Application ID 就是对应文档里的Client ID，Scope 勾选read\_user和openid，11版本以下的gitlab没有这个Scope

并且这里的gitlab必须要https

![format_png 10][]

BaseURL是gitlab的https地址 我写成了dex的地址 导致跳转404

![format_png 11][]

![format_png 12][]

更换域名一定要重新卸载安装或者修改yaml

![format_png 13][]

![format_png 14][]

点击保存之后 才可以点击安装

![format_png 15][]

点击应用 应用创建完成之后 点击确认

正在安装

![format_png 16][]

勾选 已确认进入下一步

![format_png 17][]

编辑Kuboard OIDC配置 并应用

![format_png 18][]

需要点击应用 否则可能在第三步下面显示404

![format_png 19][]

![format_png 20][]

![format_png 21][]

find / -name kube-apiserver.yaml
    
    # 这个适用于kubeadm安装的apiserver
    # kubeadm安装的apiserver是Static Pod，它的配置文件被修改后，立即生效。
    
    # Kubelet 会监听该文件的变化，当您修改了 /etc/kubenetes/manifest/kube-apiserver.yaml 文件之后，kubelet 将自动终止原有的 kube-apiserver-{nodename} 的 Pod，并自动创建一个使用了新配置参数的 Pod 作为替代。
    # 如果您有多个 Kubernetes Master 节点，您需要在每一个 Master 节点上都修改该文件，并使各节点上的参数保持一致。
    vi /etc/kubernetes/manifests/kube-apiserver.yaml

![format_png 22][]

修改完成之后 部分服务会重启,我这边把原文件做了一个备份，导致配置一直没法生效。不知道是不是这个原因。移动了备份文件之后文件就应用了。

![format_png 23][]

刷新之后 也有了

![format_png 24][]

![format_png 25][]

![format_png 26][]

![format_png 27][]

给自己的gitlab账号授权

![format_png 28][]

点击前往验证 会跳转gitlab登陆界面

验证通过之后 会跳转回kuboard

![format_png 29][]

查看已经授权的namespace test

![format_png 30][]

图片是边装边截取的，可能有点小问题，但是流程基本是这样。

参考

[https://kuboard.cn/learning/k8s-advanced/sec/authenticate/install.html\#%E5%87%86%E5%A4%87%E5%AE%89%E8%A3%85][https_kuboard.cn_learning_k8s-advanced_sec_authenticate_install.html_E5_87_86_E5_A4_87_E5_AE_89_E8_A3_85]

https://www.jianshu.com/p/d421f864732f

[format_png]: /images/20221123/275d323069a0452da8b8454667f0073f.png
[format_png 1]: /images/20221123/d8a6c2be88bb464c88d4f2c1a8dd0539.png
[format_png 2]: /images/20221123/8c7fe4d58d334400a5623e776f8d9b51.png
[format_png 3]: /images/20221123/559ed1714c1c4a529ceaff3b8df04494.png
[format_png 4]: /images/20221123/494397b2f9d04ca1bc0ab994b417ca9e.png
[format_png 5]: /images/20221123/238389edbebc4f82bb26bac6bf5c0f2c.png
[format_png 6]: /images/20221123/e69db75bb6ea418dbf659eb853f00ee1.png
[format_png 7]: /images/20221123/df0edbee8213493692d01904bb186cbe.png
[format_png 8]: /images/20221123/a1e8572164f64faaba21e5b30ad5073d.png
[format_png 9]: /images/20221123/bc7e98dcacde41db9a70b7ffaf42463d.png
[format_png 10]: /images/20221123/4394215e6aac4c5697e641701106b4f9.png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vamlhbWlueHUvQmxvZ0ltYWdlL3Jhdy9tYXN0ZXIvaW1nLzIwMjAwODI4MTYzNDIyLnBuZw?x-oss-process=image/format,png
[format_png 12]: /images/20221123/a9fc083b59aa424bb0980118c60e9a39.png
[format_png 13]: /images/20221123/e165dddd5d414782a974d775dcd28160.png
[format_png 14]: /images/20221123/6b9e5c2140f54aba8ff6fbc84f205056.png
[format_png 15]: /images/20221123/ae3ce4de13d449089d096f4727b7937e.png
[format_png 16]: /images/20221123/032fc6c0915f41808dd70eaf39eaa819.png
[format_png 17]: /images/20221123/0fc6669434684aa3ac65802719740b41.png
[format_png 18]: /images/20221123/03d8a1ff6df54679bc498e53f9ed1891.png
[format_png 19]: /images/20221123/abf4e50e75ef47cdab811b0e5adc8d79.png
[format_png 20]: /images/20221123/0737d4e1ed884ca2981cac271434f9af.png
[format_png 21]: /images/20221123/26aa5456f4684eb4ac5e079d60abd7eb.png
[format_png 22]: /images/20221123/18e83e970abb4a7f94536f4dd6849b3c.png
[format_png 23]: /images/20221123/a5795f76b5af4994bd4d38e1e95dc4c2.png
[format_png 24]: /images/20221123/8e8e85eb9fb7415a9b9f653ccecfbeb8.png
[format_png 25]: /images/20221123/30aef3676f63488bb18c0742b1b57d71.png
[format_png 26]: /images/20221123/232c54a1f65e4ee29309f1f43bac5330.png
[format_png 27]: /images/20221123/f5fd8a989f164577bcc71ac553461782.png
[format_png 28]: /images/20221123/2bb6b26b1b884e2485e049e84b09b21f.png
[format_png 29]: /images/20221123/98866960648a4319ae4272e0a9dcee16.png
[format_png 30]: /images/20221123/bbef6ab26d974a9d8041429c0a2ce328.png
[https_kuboard.cn_learning_k8s-advanced_sec_authenticate_install.html_E5_87_86_E5_A4_87_E5_AE_89_E8_A3_85]: https://kuboard.cn/learning/k8s-advanced/sec/authenticate/install.html#%E5%87%86%E5%A4%87%E5%AE%89%E8%A3%85