参考的官网教程 https://github.com/kubernetes/dashboard/wiki/Certificate-management#self-signed-certificate
只说明了如何去生成证书文件，但是没有具体说如何去使用证书
我看配置文件中看到了该目录 mountPath: /certs （生成的证书也是放在该目录） kubernetes-dashboard.yaml （ v1.10.1 ）
但是最后使用 NodePort 方式 Chrome 去访问还是有问题，无法访问，有 https 警告，跳不过
PS:Firefox 可以添加信任
 |
1
dunhanson OP |
|
3
dunhanson OP 我换成了 Alternative setup
kubectl create -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/alternative/kubernetes-dashboard.yaml 可以访问但是访问页面都是无权限，我 header 中添加 token 还是一样（ Authorization: Bearer <token>） token 我是按教程说的获取的 kubectl -n kube-system get secret kubectl -n kube-system describe secrets replicaset-controller-token-kzpmc |
 |
4
l1ve May 23, 2019 via iPhone
悄悄的和你说个好玩的 rancher
|
|
6
dunhanson OP |
 |
7
ihciah May 24, 2019 via iPad
用 ingress 吧。
apiVersion: extensions/v1beta1 kind: Ingress metadata: name: dashboard-ingress-tls namespace: kube-system annotations: nginx.ingress.kubernetes.io/secure-backends: "true" nginx.ingress.kubernetes.io/backend-protocol: "HTTPS" spec: tls: - hosts: - "your.domain" secretName: secret-your-domain rules: - host: your.domain http: paths: - path: / backend: serviceName: kubernetes-dashboard servicePort: 443 |
 |
9
tinybaby365 May 24, 2019
ingress 看 ingress controller 的实现，个人建议：如果是学习，跳过这个。dashboard 没啥好玩的，如果要玩：
1.确保权限没有问题 2.kubectl get secrets 里面看到的 token 是 base64 过的 3.使用 kubectl proxy |
|
10
dunhanson OP |
|
11
tinybaby365 May 24, 2019
@dunhanson 我们没有使用官方的 dashboard，是自己写了一个，供开发一站式的排查问题。
|
|
12
dunhanson OP @tinybaby365 厉害了我的哥
|
Select Language