Skip to content

Latest commit

 

History

History
67 lines (46 loc) · 2.46 KB

kubeapps.md

File metadata and controls

67 lines (46 loc) · 2.46 KB
Raw

使用kubeapps管理集群应用

Kubeapps 是一个基于 Web 的应用程序，它可以在 Kubernetes 集群上进行一站式安装，并使用户能够部署、管理和升级应用程序。

kubeapps_dashboard

项目地址：https://github.com/vmware-tanzu/kubeapps 部署项目地址：https://github.com/bitnami/charts/tree/main/bitnami/kubeapps

使用kubeasz部署

  • 1.编辑集群配置文件：clusters/${集群名}/config.yml
kubeapps_install: "yes"                    # 启用安装
kubeapps_install_namespace: "kubeapps"     # 设置安装命名空间
kubeapps_working_namespace: "default"      # 设置默认应用命名空间
kubeapps_storage_class: "local-path"       # 设置存储storageclass，默认使用local-path-provisioner
kubeapps_chart_ver: "12.4.3"
  • 2.下载相关容器镜像
# 下载kubeapps镜像
/etc/kubeasz/ezdown -X kubeapps

# 下载local-path-provisioner镜像
/etc/kubeasz/ezdown -X local-path-provisioner
  • 3.安装cluster-addon
$ dk ezctl setup ${集群名} 07

# 执行成功后验证
$ kubectl get pod --all-namespaces |grep kubeapps

验证使用kubeapps

阅读文档：https://github.com/vmware-tanzu/kubeapps/blob/main/site/content/docs/latest/tutorials/getting-started.md

正式使用建议配置OAuth2/OIDC用户认证，这里仅验证使用k8s ServiceAccount 方式登陆，项目已预装三个用户权限：

  • 1.kubeapps-admin-token，全局cluster-admin权限，不建议使用
  • 2.kubeapps-edit-token，某个命名空间下的应用可写权限
  • 3.kubeapps-view-token，某个命名空间下的应用只读权限
# 获取UI访问地址，默认使用NodePort
kubectl get svc -n kubeapps kubeapps
NAME       TYPE       CLUSTER-IP    EXTERNAL-IP   PORT(S)        AGE
kubeapps   NodePort   10.68.92.88   <none>        80:32490/TCP   117m

# 获取admin token
kubectl get secrets -n kube-system kubeapps-admin-token -o go-template='{{.data.token | base64decode}}'

# 获取某命名空间应用部署权限 token
kubectl get secrets -n default kubeapps-edit-token -o go-template='{{.data.token | base64decode}}'

# 获取某命名空间应用部署权限 token
kubectl get secrets -n default kubeapps-view-token -o go-template='{{.data.token | base64decode}}'

打开浏览器，访问http://${Node_IP}:32490，输入上面合适权限的token即可。