Chrome 不能打开 kubernetes Dashboard 解决方法

Posted by sysin on 2019-08-15
Estimated Reading Time 1 Minutes
Words 365 In Total

点击访问腾讯云官方网站


请访问原文链接:Chrome 不能打开 kubernetes Dashboard 解决方法,查看最新版。原创作品,转载请保留出处。

作者主页:www.sysin.org

抄袭者 maczqq_23930765hanzheng260561728 请远离本站!!!


步骤

1
2
3
4
5
6
7
8
9
10
11
12
13
mkdir key && cd key
#生成证书
openssl genrsa -out dashboard.key 2048
openssl req -new -out dashboard.csr -key dashboard.key -subj '/CN=kubernetes-dashboard-certs'
openssl x509 -req -in dashboard.csr -signkey dashboard.key -out dashboard.crt
#删除原有的证书 secret (sysin)
kubectl delete secret kubernetes-dashboard-certs -n kube-system
#创建新的证书 secret
kubectl create secret generic kubernetes-dashboard-certs --from-file=dashboard.key --from-file=dashboard.crt -n kube-system
#查看 dashboard pod,v2.0 是 -n kubernetes-dashboard
kubectl get pod -n kube-system
#重启 dashboard pod,v2.0 是 -n kubernetes-dashboard
kubectl delete pod <pod name> -n kube-system

在部署 Dashboard 时手动创建证书

  • 修改配置文件

    vi dashboard.yaml

1
2
3
4
5
6
7
8
9
10
11
12
---
#因为自动生成的证书很多浏览器无法使用,所以我们自己创建,注释掉 kubernetes-dashboard-certs 对象声明
#apiVersion: v1
#kind: Secret
#metadata:
# labels:
# k8s-app: kubernetes-dashboard
# name: kubernetes-dashboard-certs
# namespace: kubernetes-dashboard
#type: Opaque

---
  • 创建证书
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
mkdir dashboard-certs

cd dashboard-certs/

#创建命名空间
kubectl create namespace kubernetes-dashboard

# 创建 key 文件 (sysin)
openssl genrsa -out dashboard.key 2048

#证书请求,CN = 可修改为实际 IP 或者域名
openssl req -days 36000 -new -out dashboard.csr -key dashboard.key -subj '/CN=kubernetes-dashboard-certs'

#自签证书
openssl x509 -req -in dashboard.csr -signkey dashboard.key -out dashboard.crt

#创建 kubernetes-dashboard-certs 对象
kubectl create secret generic kubernetes-dashboard-certs --from-file=dashboard.key --from-file=dashboard.crt -n kubernetes-dashboard

备注:dashboard v2.0 namespace 是 kubernetes-dashboard


捐助本站 ❤️ Donate

如果文章中使用的内容或图片侵犯了您的版权,请联系作者删除。如果您喜欢这篇文章或者觉得它对您有所帮助,欢迎您发表评论,也欢迎您分享这个网站,或者赞赏一下作者,谢谢!

支付宝赞赏 微信赞赏

赞赏一下