K8S的dashboard使用账号密码登录

浅浅的花香味﹌ 2024-02-05 12:56 5阅读 0赞

原文网址：[K8S的dashboard使用账号密码登录-CSDN博客][K8S_dashboard_-CSDN]

## 简介 ##

本文介绍K8S的dashboard使用账号密码登录的方法。

\-----------------------------------------------------------------------------------------------  
分享Java真实高频面试题，吊打面试官： [Java后端真实面试题大全 - 自学精灵][Java_ -]  
分享靠谱的Java高级实战，包含：高并发、架构、全局处理等：[JavaWeb高级实战 - 自学精灵][JavaWeb_ -]  
\-----------------------------------------------------------------------------------------------

Dashboard 支持 Kubeconfig 和 Token 两种认证方式，但都不方便，可以添加账号密码方式。

注意：从K8S的1.19版本开始，已经取消了使用basic-auth-file参数进行用户名密码登录。在1.19之前，可以通过设置来进行用户名密码登录，而且账号和密码必须都是admin。见：[https://github.com/kubernetes/kubernetes/pull/89069][https_github.com_kubernetes_kubernetes_pull_89069]

本文只是做个测试，最终是不可行的（虽然能登录成功，但是无法看到数据）。

以下所有操作都是在master节点执行。

## 1.创建用户名和密码 ##

创建basic\_auth\_file文件，并创建用户。

cat << EOF | sudo tee /etc/kubernetes/pki/basic_auth_file
    admin,admin123,1
    EOF

用户格式为：用户名,密码,用户ID

## 2.修改 kube-apiserver.yaml ##

先备份一下

sudo cp /etc/kubernetes/manifests/kube-apiserver.yaml /etc/kubernetes/manifests/kube-apiserver.yaml.bak

编辑 kube-apiserver.yaml，加一行配置：

- --token-auth-file=/etc/kubernetes/pki/basic_auth_file

修改的位置如下：

![d8669d5770354d63b7173c9d187a8ab6.png][]

## 3.查看 kube-apiserver 状态 ##

修改配置后会**自动重启**api-server，这里看一下是否重启成功了：

kubectl get pods -A

结果

![caa18ce022ac4356819a6a0703b847fa.png][]

看起来是重启了，但是上边的calico-kube-controllers是Error，它也在重启。过一会儿再次查看：

![d75644be3e064374b61e26ec0f9459ef.png][]

可以发现，过了几分钟后，calico-kube-controllers也没问题了。

## 4.角色绑定 ##

kubectl create clusterrolebinding \
      login-dashboard-with-cluster-admin \
      --clusterrole=cluster-admin --user=admin

**详解**

将admin用户绑定到集群角色cluster-admin  
login-dashboard-with-cluster-admin：自定义集群角色绑定name  
\--clusterrole：集群角色。cluster-admin是一个内置的ClusterRole（集群角色），它具有最高级别的权限，允许持有该角色的用户或服务账户对整个Kubernetes集群进行广泛的控制  
\--user：用户名

**结果**

![ad2435a53a1042ff8c8dff3d1567236b.png][]

## 5.查看角色绑定状态 ##

命令

kubectl get clusterrolebinding login-dashboard-with-cluster-admin

结果

![f9fae317da5845759327c94265c48ed9.png][]

## 6.修改dashboard配置文件 ##

修改recommended.yaml，添加两行配置：

- --token-ttl=21600
    - --authentication-mode=basic

第一行：修改token超时时间，默认是900秒（15分钟） ，本处改为6小时。

第二行：修改认证方式为basic

**修改位置如下**

![1111df20950a45f8adb5d9e7ccdaf906.png][]

## 7.重启dashboard ##

命令

kubectl apply -f recommended.yaml

结果

![1605394c7c5d41e1a74beef78bc361c5.png][]

## 8.访问dashboard ##

访问：https://ip:30001

会有个警告，从高级里点进去即可：

![91a77076e97a47928276db11add06138.png][]

![a902a03213be4fd3b06e252223fe5123.png][] 下边会让选择登录方式，选择“基本”

![453467d4e4154743abf72c68a423a363.png][]

输入账号密码：admin admin123

![fc6fa5bee017450597de7b6c814ddc44.png][]

登录成功

![77b998c40ae3464ab24a1c6944bf0030.png][]

可以发现，是没有数据的！解决不了 ！

右上角有提示：![ad8ce249521a42269f1e8bf847ed9430.png][]

[K8S_dashboard_-CSDN]: https://knife.blog.csdn.net/article/details/134851364
[Java_ -]: https://learn.skyofit.com/archives/66
[JavaWeb_ -]: https://learn.skyofit.com/archives/1510
[https_github.com_kubernetes_kubernetes_pull_89069]: https://github.com/kubernetes/kubernetes/pull/89069
[d8669d5770354d63b7173c9d187a8ab6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/a55addea4ac9408b9a1a811ae395a142.png
[caa18ce022ac4356819a6a0703b847fa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/23133aebaeca4c98ae18a6b0e671affb.png
[d75644be3e064374b61e26ec0f9459ef.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/dbf8daf697844e8ca9f502d82eb932d9.png
[ad2435a53a1042ff8c8dff3d1567236b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/060d24ccca1641b3a97e284791ed2c1c.png
[f9fae317da5845759327c94265c48ed9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/d2465b35e3cc4b28ac2f8a91571582d5.png
[1111df20950a45f8adb5d9e7ccdaf906.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/9a3bbd8932834693b09b7769eed9384c.png
[1605394c7c5d41e1a74beef78bc361c5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/acd0da28a1cc4578940a7a24171c1a82.png
[91a77076e97a47928276db11add06138.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/6d9b8f4cac3c402988d432d52cb347f5.png
[a902a03213be4fd3b06e252223fe5123.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/acb767ea5da849eda44ef0687c98e89e.png
[453467d4e4154743abf72c68a423a363.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/e6600b53f44844a5b0802484186ca480.png
[fc6fa5bee017450597de7b6c814ddc44.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/4761f08a83f84417b1e84f92ff24d47b.png
[77b998c40ae3464ab24a1c6944bf0030.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/a988f6630f014e90a8a9c9195b4df2ef.png
[ad8ce249521a42269f1e8bf847ed9430.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/a6a6221f35824668bbe35fcc6e4097e6.png