web-dev-qa-db-ja.com

KubernetesUIダッシュボードを表示できません

2つのノードがあるクラスターをセットアップしました。 1つはマスターで、もう1つはノードで、どちらも異なるAzure UbuntuVM上にあります。ネットワーキングには、Canalツールを使用しました。 $ kubectl get nodes NAME STATUS ROLES AGE VERSION ubuntu-aniket1 Ready master 57m v1.10.0 ubutu-aniket Ready <none> 56m v1.10.0

$ kubectl get pods --all-namespaces NAMESPACE NAME READY STATUS RESTARTS AGE kube-system canal-jztfd 3/3 Running 0 57m kube-system canal-mdbbp 3/3 Running 0 57m kube-system etcd-ubuntu-aniket1 1/1 Running 0 58m kube-system kube-apiserver-ubuntu-aniket1 1/1 Running 0 58m kube-system kube-controller-manager-ubuntu-aniket1 1/1 Running 0 58m kube-system kube-dns-86f4d74b45-8zqqr 3/3 Running 0 58m kube-system kube-proxy-k5ggz 1/1 Running 0 58m kube-system kube-proxy-vx9sq 1/1 Running 0 57m kube-system kube-scheduler-ubuntu-aniket1 1/1 Running 0 58m kube-system kubernetes-dashboard-54865c6fb9-kg5zt 1/1 Running 0 26mkubernetesダッシュボードを作成しようとしたとき

$ kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yamlそしてプロキシを

sh $ kubectl proxy --address 0.0.0.0 --accept-hosts '.*' Starting to serve on [::]:8001ブラウザでurlhttp://<master IP>:8001を押すと、次の出力が表示されます{ "paths": [ "/api", "/api/v1", "/apis", "/apis/", "/apis/admissionregistration.k8s.io", "/apis/admissionregistration.k8s.io/v1beta1", "/apis/apiextensions.k8s.io", "/apis/apiextensions.k8s.io/v1beta1", "/apis/apiregistration.k8s.io", "/apis/apiregistration.k8s.io/v1", "/apis/apiregistration.k8s.io/v1beta1", "/apis/apps", "/apis/apps/v1", "/apis/apps/v1beta1", "/apis/apps/v1beta2", "/apis/authentication.k8s.io", "/apis/authentication.k8s.io/v1", "/apis/authentication.k8s.io/v1beta1", "/apis/authorization.k8s.io", "/apis/authorization.k8s.io/v1", "/apis/authorization.k8s.io/v1beta1", "/apis/autoscaling", "/apis/autoscaling/v1", "/apis/autoscaling/v2beta1", "/apis/batch", "/apis/batch/v1", "/apis/batch/v1beta1", "/apis/certificates.k8s.io", "/apis/certificates.k8s.io/v1beta1", "/apis/crd.projectcalico.org", "/apis/crd.projectcalico.org/v1", "/apis/events.k8s.io", "/apis/events.k8s.io/v1beta1", "/apis/extensions", "/apis/extensions/v1beta1", "/apis/networking.k8s.io", "/apis/networking.k8s.io/v1", "/apis/policy", "/apis/policy/v1beta1", "/apis/rbac.authorization.k8s.io", "/apis/rbac.authorization.k8s.io/v1", "/apis/rbac.authorization.k8s.io/v1beta1", "/apis/storage.k8s.io", "/apis/storage.k8s.io/v1", "/apis/storage.k8s.io/v1beta1", "/healthz", "/healthz/autoregister-completion", "/healthz/etcd", "/healthz/ping", "/healthz/poststarthook/apiservice-openapi-controller", "/healthz/poststarthook/apiservice-registration-controller", "/healthz/poststarthook/apiservice-status-available-controller", "/healthz/poststarthook/bootstrap-controller", "/healthz/poststarthook/ca-registration", "/healthz/poststarthook/generic-apiserver-start-informers", "/healthz/poststarthook/kube-apiserver-autoregistration", "/healthz/poststarthook/rbac/bootstrap-roles", "/healthz/poststarthook/start-apiextensions-controllers", "/healthz/poststarthook/start-apiextensions-informers", "/healthz/poststarthook/start-kube-aggregator-informers", "/healthz/poststarthook/start-kube-apiserver-informers", "/logs", "/metrics", "/openapi/v2", "/swagger-2.0.0.json", "/swagger-2.0.0.pb-v1", "/swagger-2.0.0.pb-v1.gz", "/swagger.json", "/swaggerapi", "/version" ] }しかし、http://<master IP>:8001/uiを押しようとすると、Kubernetesダッシュボードが表示されません。代わりに、次の出力が表示されます{ "paths": [ "/apis", "/apis/", "/apis/apiextensions.k8s.io", "/apis/apiextensions.k8s.io/v1beta1", "/healthz", "/healthz/etcd", "/healthz/ping", "/healthz/poststarthook/generic-apiserver-start-informers", "/healthz/poststarthook/start-apiextensions-controllers", "/healthz/poststarthook/start-apiextensions-informers", "/metrics", "/openapi/v2", "/swagger-2.0.0.json", "/swagger-2.0.0.pb-v1", "/swagger-2.0.0.pb-v1.gz", "/swagger.json", "/swaggerapi", "/version" ] }

ダッシュボードの問題の解決を手伝っていただけませんか。

前もって感謝します

azurekuberneteskubernetes-dashboard
6
aniket kshirsagar

に移動してみてください：

http://<master IP>:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/

ここで述べたように： https://github.com/kubernetes/dashboard

5
rom

Aws ec2マシンでセルフホストのkubernetesクラスターを作成しているときに、同じ問題に直面しました。次の方法でトラブルシューティングを行い、修正しました

$ ssh -i ~/.ssh/id_rsa [email protected] (Enter in Master machines from kops installed machine)

$ kubectl proxy --address=0.0.0.0 --port-8001 &

$ ssh -i pemfile username@Ip-address (in machine where you installed kops )

$ cat ~/.kube/config (to get user  name and password )

$ kubectl -n kube-system describe secret admin-user-token-id

DashBoardを入手するには

http：// MasterIP_address：8001/api/v1/namespaces/kube-system/services/https：kubernetes-dashboard：/ proxy /

0
Shree Prakash

kubernetes/dashboard issue 18 で言及されているように：

rBACを有効にしたいkubernetes1.6ユーザーの変更は、APIサーバーへのダッシュボードアクセスを許可するように最初に構成する必要があります。

ダッシュボードにアクセスできるように、 ここにあるようなサービスアカウント を定義していることを確認してください。

「 サービスアカウントのアクセス許可 "：」を参照してください。

デフォルトのRBACポリシーは、コントロールプレーンのコンポーネント、ノード、およびコントローラーにスコープ付きのアクセス許可を付与しますが、「kube-system”名前空間（認証されたすべてのユーザーに付与された検出権限を超える）。

これにより、必要に応じて特定のサービスアカウントに特定の役割を付与できます。
きめ細かいロールバインディングはセキュリティを強化しますが、管理にはより多くの労力が必要です。
より広い助成金は、サービスアカウントへの不要な（そして潜在的にエスカレートする）APIアクセスを与える可能性がありますが、管理はより簡単です。

0
VonC