文章目录
- 1. 实战概述
- 2. 实战步骤
- 2.1 Kubernetes Dashboard配置文件
- 2.1.1 Kubernetes角色控制
- 2.1.2 kubernetes-dashboard.yaml
- 2.2 安装Kubernetes Dashboard
- 2.2.1 创建命名空间
- 2.2.2 应用配置文件部署Dashboard
- 2.2.3 验证部署状态
- 2.2.4 创建ServiceAccount
- 2.2.5 绑定cluster-admin权限
- 2.2.6 创建登录Token
- 2.2.7 访问Dashboard
- 2.3 使用Kubernetes Dashboard
- 2.3.1 Dashboard概况
- 2.3.2 查看命名空间
- 2.3.3 查看Nodes
- 2.3.4 查看Pods
- 2.3.5 查看Services
- 2.3.6 查看Deployments
- 2.3.7 利用Dashboard创建资源
- 2.3.7.1 选择命名空间 - huawei
- 2.3.7.2 创建MySQL Deployment
- 3. 实战总结
1. 实战概述
- 本次实战完成 Kubernetes Dashboard 的部署、RBAC 权限配置、NodePort 暴露及管理员 Token 创建，并通过 Web 界面成功查看集群资源状态，同时利用 Dashboard 图形化界面在指定命名空间中创建 MySQL 应用，验证了其可视化运维能力。
2. 实战步骤
2.1 Kubernetes Dashboard配置文件
2.1.1 Kubernetes角色控制
- Kubernetes 基于RBAC（基于角色的访问控制）实现精细化权限管理，确保用户和服务账户仅能访问其所需资源。RBAC 核心组件包括：Role/ClusterRole（定义权限规则，前者作用于命名空间，后者集群范围）、ServiceAccount（Pod 使用的身份凭证）、RoleBinding/ClusterRoleBinding（将角色与用户或 ServiceAccount 绑定）。Dashboard 作为管理界面，需绑定具备适当权限的 ServiceAccount 才能读取或操作集群资源。通常为其创建专用 ServiceAccount，并通过 ClusterRoleBinding 赋予
cluster-admin（全权）或自定义只读角
