03.03.20 в 07:39

Доступ к Kubernetes Dashboard с машины вне кластера

Linux → Админу на заметку

Теги: kubernetes, k8s, web-ui, dashboard

В стандартной документации (Web UI (Dashboard)) указано, что ...The UI can only be accessed from the machine where the command is executed. Речь идет о команде kubectl proxy, которую предлагается использовать для доступа к Web UI.

Однако, этот доступ, относительно легко, получить и с любой другой рабочей станции.

Ниже инструкция как это сделать. Рассматривать будем кластер, на котором еще не установлен Dashboard.

Итак, сначала установим Web UI:

1.Выполним

 kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta8/aio/deploy/recommended.yaml

2.Запускаем proxy

kubectl proxy&amp;

(&amp; указываем для запуска в фоновом режиме)

3.Создаем секрет, чтобы получить токен, под которым будем ходить на Dashboard

kubectl create serviceaccount &lt;account name&gt;

kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=default:&lt;account name&gt;

kubectl get secret

(находим нужный - имя будет начинаться с &lt;account name&gt;)

kubectl describe secret &lt;secret name&gt;

Запоминаем полученный токен.

4.Создаем ssl-тунель на мастер-ноду

ssh -L 9999:127.0.0.1:8001 -N -f -l &lt;user name&gt; &lt;k8s master host name or ip&gt;

Тут &lt;user name&gt; - пользователь, имеющий доступ на мастер-ноду.
 &lt;k8s master host name or ip&gt; - соответственно, мастер-нода.

5.С рабочей станции, где открывали тунель, радостно идем в Dashboard по пути: http://localhost:9999/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/

6.Указываем токен, который мы запомнили в п. 3

7.Profit!

MLOps

Доступ к Kubernetes Dashboard с машины вне кластера