Kubernetes Dashboard 界面使用指南：可视化管理集群

好的，各位观众老爷们，各位代码界的弄潮儿们，欢迎来到今天的Kubernetes Dashboard 界面使用指南讲堂！我是你们的老朋友，江湖人称“Bug终结者”的码农老王。今天咱们不撸代码，咱们聊聊如何优雅地用眼睛👀管理 Kubernetes 集群，让那些 YAML 文件不再是你的噩梦！

一、开场白：告别命令行，拥抱可视化！

话说，Kubernetes 虽好，YAML 难搞。每天面对着黑漆漆的命令行，敲着密密麻麻的命令，是不是感觉眼睛都要瞎了？😩 别怕，Kubernetes Dashboard 就是你的救星！它就像一个精美的控制面板，让你对集群的运行状况一目了然，仿佛拥有了上帝视角，可以随时调兵遣将，掌控全局！

想象一下，你不再需要死记硬背 kubectl 命令，不用再为了一个 YAML 文件的缩进而抓狂，只需要动动鼠标，点点按钮，就能轻松部署应用、查看日志、监控资源……是不是感觉生活瞬间美好了许多？😎

二、Dashboard 安装：磨刀不误砍柴工

想要享受 Dashboard 的便利，首先得把它安装好。安装过程其实并不复杂，就像给你的爱车装一个 GPS 导航一样简单。

确认你的 Kubernetes 集群已经准备就绪：确保你的集群可以正常运行，kubectl 命令可以正常使用。这是前提，就像你要开车，总得先有辆车吧？🚗
部署 Dashboard：
- 方式一：使用官方 YAML 文件
  
  这是最常见的方式，直接从 Kubernetes 官方仓库下载 YAML 文件，然后应用到你的集群中。
```
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml
```
  这个命令就像是从网上订购了一份豪华装修套餐，一键安装，省时省力！🎉
- 方式二：使用 Helm
  
  如果你已经安装了 Helm，那么使用 Helm 安装 Dashboard 会更加方便。Helm 就像一个应用商店，可以轻松安装、升级、卸载各种 Kubernetes 应用。
```
helm repo add kubernetes-dashboard https://kubernetes.github.io/dashboard/
helm repo update
helm install kubernetes-dashboard kubernetes-dashboard/kubernetes-dashboard
```
  这种方式就像是从应用商店下载了一个 APP，简单快捷，一键搞定！📱

创建 Service Account 并授权

Dashboard 需要权限才能访问集群资源，所以我们需要创建一个 Service Account，并授予它相应的权限。

创建 dashboard-adminuser.yaml 文件，内容如下：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

这个 YAML 文件就像是一份授权书，赋予了 Service Account 管理集群的最高权限。📜

应用 YAML 文件：
```
kubectl apply -f dashboard-adminuser.yaml
```
这一步就像是在授权书上盖章，正式生效！✅

获取访问 Token

访问 Dashboard 需要 Token 认证，我们需要获取刚刚创建的 Service Account 的 Token。
```
kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user-token | awk '{print $1}')
```
这个命令就像是从保险箱里取出钥匙，只有拥有这把钥匙，才能打开 Dashboard 的大门！🔑
启动 Dashboard 代理

为了方便访问，我们可以使用 kubectl proxy 命令启动一个本地代理。
```
kubectl proxy
```
这个命令就像是开启了一扇通往 Dashboard 的传送门！🚪

三、Dashboard 界面导览：开启你的 Kubernetes 之旅

安装完成后，就可以通过浏览器访问 Dashboard 了。默认地址是 http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/。

第一次访问时，会要求你输入 Token 或者 Kubeconfig 文件进行认证。将你刚刚获取的 Token 粘贴进去，就可以进入 Dashboard 的主界面了。

Dashboard 的主界面就像一个指挥中心，各种信息一目了然。我们来逐一了解一下各个模块的功能：

概览 (Overview)

概览页面展示了集群的整体运行状况，包括集群中的节点数量、Pod 数量、CPU 和内存的使用情况等。就像一个体检报告，让你对集群的健康状况心中有数。🩺
- 集群信息：显示集群的名称、Kubernetes 版本等基本信息。
- 资源使用情况：展示 CPU、内存、存储等资源的使用率。
- Pod 状态：显示 Pod 的运行状态，例如 Running、Pending、Failed 等。
命名空间 (Namespaces)

命名空间就像是不同的房间，可以将集群中的资源进行隔离。Dashboard 可以让你方便地查看、创建、删除命名空间。
- 查看命名空间：列出所有命名空间，并显示每个命名空间中的资源数量。
- 创建命名空间：点击“创建”按钮，输入命名空间的名称，即可创建一个新的命名空间。
- 删除命名空间：选中一个命名空间，点击“删除”按钮，即可删除该命名空间。
工作负载 (Workloads)

工作负载是 Kubernetes 中最核心的概念，它定义了如何运行你的应用程序。Dashboard 提供了对各种工作负载的管理功能，例如 Deployment、ReplicaSet、Pod、Service 等。
- Deployment：Deployment 用于管理应用程序的部署和更新。你可以通过 Dashboard 查看 Deployment 的状态、更新策略、副本数量等信息，还可以进行扩容、缩容、回滚等操作。
- ReplicaSet：ReplicaSet 用于保证指定数量的 Pod 副本始终处于运行状态。Dashboard 可以让你查看 ReplicaSet 的状态、副本数量等信息。
- Pod：Pod 是 Kubernetes 中最小的部署单元，它包含一个或多个容器。Dashboard 可以让你查看 Pod 的状态、日志、资源使用情况等信息，还可以进入 Pod 的容器中执行命令。
- Service：Service 用于暴露应用程序的访问入口。Dashboard 可以让你查看 Service 的类型、端口、目标 Pod 等信息。
服务发现和负载均衡 (Discovery & Load Balancing)

这一部分主要管理 Kubernetes 的服务发现和负载均衡机制，包括 Service、Ingress 等。
- Service：除了在“工作负载”中可以查看 Service 信息外，这里还可以更详细地配置 Service 的各种参数，例如端口映射、会话保持等。
- Ingress：Ingress 用于将外部流量路由到集群内部的 Service。Dashboard 可以让你配置 Ingress 的规则、TLS 证书等信息。
配置 (Configuration)

配置页面主要管理 Kubernetes 的配置信息，例如 ConfigMap、Secret 等。
- ConfigMap：ConfigMap 用于存储应用程序的配置信息。Dashboard 可以让你创建、编辑、删除 ConfigMap。
- Secret：Secret 用于存储敏感信息，例如密码、API 密钥等。Dashboard 可以让你创建、编辑、删除 Secret。
存储 (Storage)

存储页面主要管理 Kubernetes 的存储资源，例如 PersistentVolume、PersistentVolumeClaim 等。
- PersistentVolume：PersistentVolume 用于声明集群中的存储资源。Dashboard 可以让你查看 PersistentVolume 的状态、容量、访问模式等信息。
- PersistentVolumeClaim：PersistentVolumeClaim 用于申请 PersistentVolume。Dashboard 可以让你创建、编辑、删除 PersistentVolumeClaim。
集群 (Cluster)

集群页面主要管理 Kubernetes 集群的整体信息，包括节点、命名空间、事件等。
- 节点 (Nodes)：显示集群中的所有节点，并展示每个节点的资源使用情况、状态等信息。你可以通过 Dashboard 查看节点的详细信息，例如 CPU、内存、磁盘等。
- 事件 (Events)：显示集群中发生的各种事件，例如 Pod 创建、删除、错误等。你可以通过 Dashboard 快速定位问题，并进行排查。

四、Dashboard 高级用法：进阶之路

掌握了 Dashboard 的基本用法后，我们可以进一步探索一些高级用法，让 Dashboard 成为你管理 Kubernetes 集群的利器。

自定义视图 (Custom Views)

Dashboard 允许你自定义视图，只显示你关心的信息。例如，你可以创建一个只显示特定命名空间下的 Pod 状态的视图，方便你快速了解该命名空间下的应用程序运行状况。
监控告警 (Monitoring & Alerting)

虽然 Dashboard 本身不提供完整的监控告警功能，但它可以与 Prometheus 等监控系统集成，让你在 Dashboard 中查看监控数据，并设置告警规则。这样，你就可以及时发现集群中的问题，并进行处理。
与 CI/CD 系统集成 (CI/CD Integration)

Dashboard 可以与 Jenkins、GitLab CI 等 CI/CD 系统集成，让你在 CI/CD 流程中方便地管理 Kubernetes 资源。例如，你可以在 Jenkins 中使用 kubectl 命令部署应用程序，然后在 Dashboard 中查看部署状态。
使用 Dashboard API (Dashboard API)

Dashboard 提供了 API 接口，你可以通过 API 访问 Dashboard 的各种功能。这可以让你将 Dashboard 集成到你的自定义工具中，实现更高级的管理功能。

五、Dashboard 安全性：安全第一！

在使用 Dashboard 的过程中，安全性是一个非常重要的问题。我们需要采取一些措施来保护 Dashboard，防止未经授权的访问。

启用 TLS 加密 (Enable TLS Encryption)

默认情况下，Dashboard 使用 HTTP 协议进行通信，这可能会导致数据泄露。为了保护数据安全，我们应该启用 TLS 加密，使用 HTTPS 协议进行通信。
使用 RBAC 授权 (Use RBAC Authorization)

RBAC (Role-Based Access Control) 是一种基于角色的访问控制机制。我们应该使用 RBAC 来控制用户对 Dashboard 的访问权限，只允许用户访问他们需要的资源。
限制 Dashboard 的访问范围 (Limit Dashboard Access)

我们可以使用 NetworkPolicy 等机制来限制 Dashboard 的访问范围，只允许特定的 IP 地址或网络访问 Dashboard。
定期更新 Dashboard (Regularly Update Dashboard)

Dashboard 会不断发布新的版本，修复安全漏洞。我们应该定期更新 Dashboard，以确保安全性。

六、总结：Dashboard，你的 Kubernetes 好帮手！

总而言之，Kubernetes Dashboard 是一个非常强大的工具，它可以让你以可视化的方式管理 Kubernetes 集群，提高工作效率，降低学习成本。掌握 Dashboard 的使用方法，就像拥有了一把锋利的宝剑，可以让你在 Kubernetes 的世界里披荆斩棘，所向披靡！⚔️

希望今天的讲座能对大家有所帮助。记住，学习 Kubernetes 的道路是漫长的，但只要你坚持不懈，勇于探索，终将成为 Kubernetes 大师！💪

最后，祝大家 Bug 越来越少，代码越来越漂亮！我们下期再见！👋

发表回复 取消回复

发表回复取消回复