Kubernetes Kubeadm单节点，仪表板＆＃34;格式错误的http响应＆＃34;

Question

我只是根据信件的kubeadm指南设置了一个单节点Kubernetes集群。群集本身看起来很好，所有pod都正常运行：

will@kubemaster:~$ sudo kubectl get pods --all-namespaces
NAMESPACE     NAME                                        READY     STATUS    RESTARTS   AGE
kube-system   calico-etcd-w6dkj                           1/1       Running   0          16m
kube-system   calico-node-mjsnr                           2/2       Running   0          16m
kube-system   calico-policy-controller-59fc4f7888-vc6x6   1/1       Running   0          16m
kube-system   etcd-kubemaster                             1/1       Running   0          16m
kube-system   kube-apiserver-kubemaster                   1/1       Running   1          16m
kube-system   kube-controller-manager-kubemaster          1/1       Running   0          16m
kube-system   kube-dns-545bc4bfd4-mbbrl                   3/3       Running   0          16m
kube-system   kube-proxy-wkmlj                            1/1       Running   0          16m
kube-system   kube-scheduler-kubemaster                   1/1       Running   0          16m
kube-system   kubernetes-dashboard-7f9dbb8685-rxwfw       1/1       Running   0          4m

我使用以下方法安装了仪表板：

sudo kubectl create -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml

我尝试通过运行＆＃34; sudo kubectl proxy＆＃34;来尝试在本地提供kubrnetes仪表板。

当我加载＆＃34; http://127.0.0.1:8001＆＃34;我得到了API端点列表，一切看起来都很好。但是当我添加/ ui来加载仪表板（http://127.0.0.1:8001/ui）时，我收到以下响应：

Error: 'malformed HTTP response "\x15\x03\x01\x00\x02\x02"'
Trying to reach: 'http://192.167.141.3:8443/'

另请注意，上述网址会重定向到API：

http://localhost:8001/api/v1/namespaces/kube-system/services/kubernetes-dashboard/proxy/

如果我用HTTPS替换HTTP，我得到一个＆＃34;安全连接失败，SSL收到超过最大许可长度的记录＆＃34;。

如果我尝试在不使用kubectl代理的情况下加载仪表板，例如使用主IP，我得到连接拒绝。

我在Ubuntu 16.04上运行，我的kubectl版本详情如下：

will@kubemaster:~$ sudo kubectl version
Client Version: version.Info{Major:"1", Minor:"8", GitVersion:"v1.8.0", GitCommit:"6e937839ac04a38cac63e6a7a306c5d035fe7b0a", GitTreeState:"clean", BuildDate:"2017-09-28T22:57:57Z", GoVersion:"go1.8.3", Compiler:"gc", Platform:"linux/amd64"}

Answer 1

从v1.7开始，默认情况下只能通过HTTPS访问仪表板。

可在http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/ kubectl proxy处获取。

使用HTTP部署仪表板（不建议用于生产）

$ kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/alternative/kubernetes-dashboard.yaml

可以使用kubectl proxy在http://localhost:8001/ui加载信息中心。