Question

我使用Kubeadm安装了Kubernetes HA 操作系统：Centos7 K8S版本：1.9.6 6个虚拟机：2个主人，3个工作人员和一个LoadBanacer（nginx）

我想使用LoadBalancer Ip addess访问仪表板，我该怎么做？这有什么教程吗？

谢谢

Answer 1

您无法使用IP，但您可以创建一个Ingress文件，该文件将指向仪表板服务的路径dashboard.example.com。这种方法不推荐，因为这会打开您的仪表板到外部世界。但是，在让用户访问仪表板之前，使用可以使用身份验证代理对用户进行身份验证。我们已经使用GitHub Enterprise。

你可以做什么。

1：使用推荐的设置部署仪表板。 link here。如果你不提供任何证书都没关系，它会自动生成。

2：创建GitHub应用

转到https://github.com/settings/developers并创建一个新的应用。主页URL是Ingress规则中的FQDN，如https://dashboard.example.com。要获得的关键 right是回调URL。设置为 https://dashboard.example.com/oauth2/callback

3：使用以下值在文件oauth2-proxy.yaml中配置oauth2_proxy值：

OAUTH2_PROXY_CLIENT_ID with the github <Client ID>
OAUTH2_PROXY_CLIENT_SECRET with the github <Client Secret>
OAUTH2_PROXY_COOKIE_SECRET with value of python -c 'import os,base64; print base64.b64encode(os.urandom(16))'

如果您使用的是GitHub Enterprise，则需要添加

spec:
  containers:
  - args:
    - --login-url=https://github.YOUR.ORG.URL/login/oauth/authorize
    - --redeem-url=https://github.YOUR.ORG.URL/login/oauth/access_token
    - --validate-url=https://github.YOUR.ORG.URL/api/v3

4：使用适当的ULR修改以下Ingress。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    nginx.ingress.kubernetes.io/auth-url: https://$host/oauth2/auth
    nginx.ingress.kubernetes.io/auth-signin: https://$host/oauth2/sign_in
    nginx.ingress.kubernetes.io/secure-backends: "true"
    kubernetes.io/ingress.class: nginx
  name: external-auth-oauth2
  namespace: kube-system
spec:
  rules:
  - host: dashboard.example.com
    http:
      paths:
      - backend:
          serviceName: kubernetes-dashboard
          servicePort: 8443
        path: /
---

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: oauth2-proxy
  namespace: kube-system
spec:
  rules:
  - host: dashboard.example.com
    http:
      paths:
      - backend:
          serviceName: oauth2-proxy
          servicePort: 4180
        path: /oauth2

现在你可以申请这个

kubectl apply -f oauth2-proxy.yaml,dashboard-ingress.yaml

PS：Documentation in Kubernetes Repo

通过LoadBalancer IP地址获取Kubernetes仪表板

1 个答案: