为了账号安全,请及时绑定邮箱和手机立即绑定

Kubernetes Dashboard 及监控组件 Heapster 部署

标签:
Kubernetes

webp

UI 组件 - Dashboard 部署

1、下载官方提供的 Dashboard 组件部署的 yaml 文件

wget https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml

2、修改 yaml 文件中的镜像

webp


k8s.gcr.io 修改为 registry.cn-hangzhou.aliyuncs.com/google_containers,后续所有 yaml 文件中,只要涉及到 image 的,都需要做同样的修改,因为国内 k8s.gcr.io  这个地址被墙了。

3、修改 yaml 文件中的 Dashboard Service,暴露服务使外部能够访问

kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard  namespace: kube-system
spec:
  ports:
    - port: 443
      targetPort: 8443
  selector:
    k8s-app: kubernetes-dashboard

修改为

kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kube-system
spec:
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 31111
  selector:
    k8s-app: kubernetes-dashboard  type: NodePort

4、启动 Dashboard

kubectl apply -f kubernetes-dashboard.yaml

5、访问 Dashboard

地址: https://<Your-IP>:31111/
注意:必须是 https

webp

6、创建能够访问 Dashboard 的用户

新建文件 account.yaml ,内容如下:

# Create Service AccountapiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kube-system
---# Create ClusterRoleBindingapiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kube-system

7、获取登录 Dashboard 的令牌 (Token)

kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')

输出如下

Name:         admin-user-token-f6tct
Namespace:    kube-system
Labels:       <none>Annotations:  kubernetes.io/service-account.name=admin-user
              kubernetes.io/service-account.uid=81cb9047-7087-11e8-95da-00163e0c5bd1

Type:  kubernetes.io/service-account-token

Data
====
ca.crt:     1025 bytes
namespace:  11 bytes
token:  <超长字符串>

8、登录 Dashboard 面板如下

webp

监控组件 - Heapster 部署

Heapster 用于计算并分析集群资源利用率、监控集群容器

1、下载官方提供的 Heapster 组件部署的 yaml 文件

# 新建文件夹,用于存放 Heapster 部署所需的 yaml 文件mkdir heapster
cd heapster# 获取相关 yaml 文件wget https://raw.githubusercontent.com/kubernetes/heapster/master/deploy/kube-config/influxdb/grafana.yaml
wget https://raw.githubusercontent.com/kubernetes/heapster/master/deploy/kube-config/influxdb/heapster.yaml
wget https://raw.githubusercontent.com/kubernetes/heapster/master/deploy/kube-config/influxdb/influxdb.yaml
wget https://raw.githubusercontent.com/kubernetes/heapster/master/deploy/kube-config/rbac/heapster-rbac.yaml

2、修改 yaml 中 image 的值

k8s.gcr.io 全部修改为 registry.cn-hangzhou.aliyuncs.com/google_containers

3、部署 Heapster

kubectl create -f heapster/

4、几分钟后,刷新 Dashboard 面板

webp

Dashboard 上多了 CPU 和 内存的信息。。。

可视化 - Gafana 面板

1、修改 grafana.yaml 文件,暴露服务到外部

# 前面省略,最后几行改为如下内容
  ports:
  - port: 80
    targetPort: 3000
    nodePort: 31112
  selector:
    k8s-app: grafana  type: NodePort

2、访问 Grafana

地址:http://<Your-IP>:31112/
注意:此处是 http 不是 https

webp

3、补充说明

此处 Grafana 服务部署时,没有指定用户登录信息,不建议暴露服务到外部,若需外部访问,建议修改 Deployment 增加用户访问的校验。



作者:Anoyi
链接:https://www.jianshu.com/p/7ad86c485f49


点击查看更多内容
TA 点赞

若觉得本文不错,就分享一下吧!

评论

作者其他优质文章

正在加载中
  • 推荐
  • 评论
  • 收藏
  • 共同学习,写下你的评论
感谢您的支持,我会继续努力的~
扫码打赏,你说多少就多少
赞赏金额会直接到老师账户
支付方式
打开微信扫一扫,即可进行扫码打赏哦
今天注册有机会得

100积分直接送

付费专栏免费学

大额优惠券免费领

立即参与 放弃机会
意见反馈 帮助中心 APP下载
官方微信

举报

0/150
提交
取消