dashboard

Presentación

Kubernetes Dashboard es una interfaz de usuario de propósito general basada en web para clústeres de Kubernetes. Permite a los usuarios gestionar aplicaciones que se ejecutan en el clúster y solucionar problemas, así como gestionar el clúster en sí, mediante la ejecución de comandos.

Con Kubernetes Dashboard, puede:

• Desplegar las aplicaciones en contenedores en un clúster de Kubernetes.
• Diagnosticar problemas de aplicaciones en contenedores.
• Gestionar los recursos del clúster.
• Ver las aplicaciones que se ejecutan en un clúster.
• Crear y modificar los recursos de Kubernetes (como Deployments, trabajos y DaemonSets).
• Comprobar los errores que se producen en un clúster.

Por ejemplo, puede escalar una Deployments, realizar una actualización continua, reiniciar un pod o desplegar una nueva aplicación.

Comunidad de código abierto: https://github.com/kubernetes/dashboard

Instalación del complemento

1. Inicie sesión en la consola de CCE y acceda a la consola del clúster. Elija Add-ons en el panel de navegación, localice dashboard a la derecha y haga clic en Install.
2. En la página Configuration, configure los siguientes parámetros:
   • Certificate Configuration: Configure un certificado para el panel de control.
     • Uso de una certificación personalizada
       • Certificate File: Haga clic en para ver el archivo de certificado de ejemplo.
       • Private Key: Haga clic en para ver la clave privada de ejemplo.
     • Uso de un certificado predeterminado
       

       El certificado predeterminado generado por el panel de control no es válido, lo que afecta al acceso normal al panel de control con un navegador. Se recomienda cargar manualmente un certificado válido para que el navegador pueda verificar su acceso y proteger su conexión.

3. Haga clic en Install.

Acceso al complemento del panel de control

1. Inicie sesión en la consola de CCE y acceda a la consola del clúster. Elija Add-ons en el panel de navegación. En la página que se muestra, compruebe que el complemento del panel de control está en estado Running y haga clic en Access.
2. Copie el token en el cuadro de diálogo que se muestra.
3. En la página de inicio de sesión del panel de control, seleccione Token, pegue el token copiado y haga clic en SIGN IN.
   

   De forma predeterminada, este complemento no admite el inicio de sesión usando kubeconfig autenticado por certificado. Se recomienda utilizar el modo de token para iniciar sesión. Para obtener más información, véase https://github.com/kubernetes/dashboard/issues/2474#issuecomment-348912376.

   Figura 1 Inicio de sesión de token
   

4. Vea la página del panel de control como se muestra en Figura 2.
   Figura 2 Página del panel de control
   

Modificación de permisos

Después de instalar el panel, el rol inicial solo puede ver la mayoría de los recursos que se muestran en el panel. Para solicitar los permisos para realizar otras operaciones en el panel, debe modificar los recursos de autorización de RBAC en segundo plano.

Procedimiento

Modifique la regla kubernetes-dashboard-minimal en el ClusterRole.

Para obtener más información sobre cómo usar la autorización RBAC, visite https://kubernetes.io/docs/reference/access-authn-authz/rbac/.

Solución de problemas de acceso

Cuando se utiliza Google Chrome para acceder al panel de control, se muestra el mensaje de error "ERR_CERT_INVALID", en lugar de la página de inicio de sesión. La posible causa es que el certificado predeterminado generado por el panel de control no pasa la verificación de Google Chrome. Hay dos soluciones a este problema:

Figura 3 Mensaje de error mostrado en Google Chrome

• Solución 1: Utilice el navegador Firefox para acceder al panel de control. En el área Exceptions de la página Proxy Settings, agregue la dirección del panel a las direcciones que omitirán el servidor proxy. A continuación, se mostrará la página de inicio de sesión del panel de control.

• Solución 2: Inicie Google Chrome con el indicador --ignore-certificate-errors para ignorar el error del certificado.

  Windows: Guarde la dirección del panel de control. Cierre todas las ventanas activas de Google Chrome. Presione la tecla Windows + R para mostrar el cuadro de diálogo Run. Escriba chrome --ignore-certificate-errors en el cuadro de diálogo Run para abrir una nueva ventana de Google Chrome. En la barra de direcciones, introduzca la dirección del panel de control para abrir la página de inicio de sesión.

Historial de cambios