Kubernetes Dashboard部署与可视化管理实战

文章目录

• 1. 实战概述
• 2. 实战步骤
• • 2.1 Kubernetes Dashboard配置文件
  • • 2.1.1 Kubernetes角色控制
    • 2.1.2 kubernetes-dashboard.yaml
  • 2.2 安装Kubernetes Dashboard
  • • 2.2.1 创建命名空间
    • 2.2.2 应用配置文件部署Dashboard
    • 2.2.3 验证部署状态
    • 2.2.4 创建ServiceAccount
    • 2.2.5 绑定cluster-admin权限
    • 2.2.6 创建登录Token
    • 2.2.7 访问Dashboard
  • 2.3 使用Kubernetes Dashboard
  • • 2.3.1 Dashboard概况
    • 2.3.2 查看命名空间
    • 2.3.3 查看Nodes
    • 2.3.4 查看Pods
    • 2.3.5 查看Services
    • 2.3.6 查看Deployments
    • 2.3.7 利用Dashboard创建资源
    • • 2.3.7.1 选择命名空间 - huawei
      • 2.3.7.2 创建MySQL Deployment
• 3. 实战总结

1. 实战概述

• 本次实战完成 Kubernetes Dashboard 的部署、RBAC 权限配置、NodePort 暴露及管理员 Token 创建，并通过 Web 界面成功查看集群资源状态，同时利用 Dashboard 图形化界面在指定命名空间中创建 MySQL 应用，验证了其可视化运维能力。

2. 实战步骤

2.1 Kubernetes Dashboard配置文件

2.1.1 Kubernetes角色控制

• Kubernetes 基于RBAC（基于角色的访问控制）实现精细化权限管理，确保用户和服务账户仅能访问其所需资源。RBAC 核心组件包括：Role/ClusterRole（定义权限规则，前者作用于命名空间，后者集群范围）、ServiceAccount（Pod 使用的身份凭证）、RoleBinding/ClusterRoleBinding（将角色与用户或 ServiceAccount 绑定）。Dashboard 作为管理界面，需绑定具备适当权限的 ServiceAccount 才能读取或操作集群资源。通常为其创建专用 ServiceAccount，并通过 ClusterRoleBinding 赋予cluster-admin（全权）或自定义只读角