如何正确配置 nginx ingress 后面的 kubernetes 仪表板访问权限

Question

总结

Sign In由于缺少，您无法通过验证（按下不执行任何操作） HTTPS。

正如我在评论中所说：

无法登录

如果您的登录视图显示以下错误，则表示您正在尝试通过 HTTP 登录，但出于安全原因该功能已被禁用。

仅当用于访问仪表板的 URL 以以下内容开头时才可以登录：

http://localhost/...

http://127.0.0.1/...

https://<domain_name>/...

Github.com：Kubernetes：仪表板：无法登录

您可以登录Kubernetes Dashboard 没有 HTTPS只有：

http://localhost/...
http://127.0.0.1/...

您需要HTTPS使用以下方式登录Kubernetes Dashboard：

https://IP.ADDRESS
https://DOMAIN.NAME

`endpoints "kubernetes-dashboard" not found`

但这似乎不起作用，没有配置端点

这意味着Ingress资源无法找到Endpoint要发送流量的目标。您的情况发生这种情况是因为：

Ingress在default命名空间中
Service命名kubernetes-dashboard位于monit命名空间中

为了使其工作，您可以（其中一种方法）Ingress在命名空间中专门创建另一个资源monit。

您可以调用以下命令来获取有关资源的更多信息：

$ kubectl get services -n monit
$ kubectl get endpoints -n monit

Kubernetes 中的资源与紧密相关namespaces。你可以在这里阅读更多相关信息：Kubernetes.io：概念：使用对象：命名空间

您有多种部署方式Kubernetes Dashboard。这取决于您使用的解决方案（、、、minikube等）。bare metal kubeadm clustereksgke

部署Kubernetes Dashboard的一般步骤Nginx-ingress：

部署Nginx-ingress
下载并修改Dashboard定义
Dashboard配置访问Ingress
测试一下

部署`Nginx-ingress`

请遵循有关部署的官方文档Nginx-ingress：Kubernetes.github.io: Ingress-nginx: 部署

下载并修改`Dashboard`定义

Kubernetes 的安装Dashboard：Kubernetes.io：Web UI 仪表板：部署

上面的链接可以用来部署Dashboard，但需要做一些调整。

假设以下情况：

kubernetes-dashboard命名空间中的每个资源

支持的论点Dashboard：

  - args:
    - --namespace=kubernetes-dashboard
    - --enable-insecure-login
    - --insecure-bind-address=0.0.0.0

Dashboard监听端口9090
Services以及与Dashboard设置为端口相关的健康检查9090/TCP/HTTP。

争论的秘诀！

启用跳过登录 false 启用后，登录页面上将显示跳过按钮。

Github.com：Kubernetes：仪表板：参数

您的仪表板定义将需要Service公开到集群之外。您可以创建自己的定义（Service如下面的示例）或编辑YAML上面安装中包含的定义。

以下为示例：

kind: Service
apiVersion: v1
metadata:
  name: dashboard-service
  namespace: kubernetes-dashboard
  labels:
    k8s-app: kubernetes-dashboard
spec:
  selector:
    k8s-app: kubernetes-dashboard
  ports:
    - port: 80
      targetPort: 9090
      nodePort: 30001
      name: dashboard-port
  type: NodePort

请具体看以下部分：

  ports:
    - port: 80
      targetPort: 9090
      nodePort: 30001
      name: dashboard-port

流量将根据其自身参数的要求发送到Dashboard端口上的 pod 。 9090Dashboard

`Dashboard`配置访问`Ingress`

假设您的Ingress部署正确，您可以使用以下示例来公开Dashboard：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: dashboard-ingress
  namespace: kubernetes-dashboard
  annotations:
    kubernetes.io/ingress.class: "nginx"
spec:
  tls:
  - secretName: tls-secret # NON-EXISTENT
  rules:
  - host:
    http:
      paths:
      - path: /
        backend:
          serviceName: dashboard-service
          servicePort: dashboard-port

请具体查看以下部分：

- secretName: tls-secret # NON-EXISTENT- 它将配置控制器以使用假证书并允许HTTPS连接
namespace: kubernetes-dashboardDashboard- 命名空间与其他资源完全相同
serviceName: dashboard-service- 关联服务的名称Dashboard
servicePort: dashboard-port- 关联服务的端口名称Dashboard

测试一下

完成这些步骤后，您应该能够在您的网络浏览器中输入 IP 地址或域名并打开Dashboard面板。

请确保您已使用以下方式连接到Dashboard：https://。

如果您配置Dashboard为需要身份验证，则应提供身份验证令牌。您可以通过调用以下命令找到您的令牌：

$ kubectl describe secret NAME_OF_THE_SECRET -n NAMESPACE

Answer 1

总结

Sign In由于缺少，您无法通过验证（按下不执行任何操作） HTTPS。

正如我在评论中所说：

无法登录

如果您的登录视图显示以下错误，则表示您正在尝试通过 HTTP 登录，但出于安全原因该功能已被禁用。

仅当用于访问仪表板的 URL 以以下内容开头时才可以登录：

http://localhost/...

http://127.0.0.1/...

https://<domain_name>/...

Github.com：Kubernetes：仪表板：无法登录

您可以登录Kubernetes Dashboard 没有 HTTPS只有：

http://localhost/...
http://127.0.0.1/...

您需要HTTPS使用以下方式登录Kubernetes Dashboard：

https://IP.ADDRESS
https://DOMAIN.NAME

`endpoints "kubernetes-dashboard" not found`

但这似乎不起作用，没有配置端点

这意味着Ingress资源无法找到Endpoint要发送流量的目标。您的情况发生这种情况是因为：

Ingress在default命名空间中
Service命名kubernetes-dashboard位于monit命名空间中

为了使其工作，您可以（其中一种方法）Ingress在命名空间中专门创建另一个资源monit。

您可以调用以下命令来获取有关资源的更多信息：

$ kubectl get services -n monit
$ kubectl get endpoints -n monit

Kubernetes 中的资源与紧密相关namespaces。你可以在这里阅读更多相关信息：Kubernetes.io：概念：使用对象：命名空间

您有多种部署方式Kubernetes Dashboard。这取决于您使用的解决方案（、、、minikube等）。bare metal kubeadm clustereksgke

部署Kubernetes Dashboard的一般步骤Nginx-ingress：

部署Nginx-ingress
下载并修改Dashboard定义
Dashboard配置访问Ingress
测试一下

部署`Nginx-ingress`

请遵循有关部署的官方文档Nginx-ingress：Kubernetes.github.io: Ingress-nginx: 部署

下载并修改`Dashboard`定义

Kubernetes 的安装Dashboard：Kubernetes.io：Web UI 仪表板：部署

上面的链接可以用来部署Dashboard，但需要做一些调整。

假设以下情况：

kubernetes-dashboard命名空间中的每个资源

支持的论点Dashboard：

  - args:
    - --namespace=kubernetes-dashboard
    - --enable-insecure-login
    - --insecure-bind-address=0.0.0.0

Dashboard监听端口9090
Services以及与Dashboard设置为端口相关的健康检查9090/TCP/HTTP。

争论的秘诀！

启用跳过登录 false 启用后，登录页面上将显示跳过按钮。

Github.com：Kubernetes：仪表板：参数

您的仪表板定义将需要Service公开到集群之外。您可以创建自己的定义（Service如下面的示例）或编辑YAML上面安装中包含的定义。

以下为示例：

kind: Service
apiVersion: v1
metadata:
  name: dashboard-service
  namespace: kubernetes-dashboard
  labels:
    k8s-app: kubernetes-dashboard
spec:
  selector:
    k8s-app: kubernetes-dashboard
  ports:
    - port: 80
      targetPort: 9090
      nodePort: 30001
      name: dashboard-port
  type: NodePort

请具体看以下部分：

  ports:
    - port: 80
      targetPort: 9090
      nodePort: 30001
      name: dashboard-port

流量将根据其自身参数的要求发送到Dashboard端口上的 pod 。 9090Dashboard

`Dashboard`配置访问`Ingress`

假设您的Ingress部署正确，您可以使用以下示例来公开Dashboard：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: dashboard-ingress
  namespace: kubernetes-dashboard
  annotations:
    kubernetes.io/ingress.class: "nginx"
spec:
  tls:
  - secretName: tls-secret # NON-EXISTENT
  rules:
  - host:
    http:
      paths:
      - path: /
        backend:
          serviceName: dashboard-service
          servicePort: dashboard-port

请具体查看以下部分：

- secretName: tls-secret # NON-EXISTENT- 它将配置控制器以使用假证书并允许HTTPS连接
namespace: kubernetes-dashboardDashboard- 命名空间与其他资源完全相同
serviceName: dashboard-service- 关联服务的名称Dashboard
servicePort: dashboard-port- 关联服务的端口名称Dashboard

测试一下

完成这些步骤后，您应该能够在您的网络浏览器中输入 IP 地址或域名并打开Dashboard面板。

请确保您已使用以下方式连接到Dashboard：https://。

如果您配置Dashboard为需要身份验证，则应提供身份验证令牌。您可以通过调用以下命令找到您的令牌：

$ kubectl describe secret NAME_OF_THE_SECRET -n NAMESPACE

如何正确配置 nginx ingress 后面的 kubernetes 仪表板访问权限

答案1

总结

无法登录

`endpoints "kubernetes-dashboard" not found`

部署`Nginx-ingress`

下载并修改`Dashboard`定义

`Dashboard`配置访问`Ingress`

测试一下

相关内容

答案1

总结

无法登录

endpoints "kubernetes-dashboard" not found

部署Nginx-ingress

下载并修改Dashboard定义

Dashboard配置访问Ingress

测试一下

相关内容

`endpoints "kubernetes-dashboard" not found`

部署`Nginx-ingress`

下载并修改`Dashboard`定义

`Dashboard`配置访问`Ingress`