K8S的dashboard使用token登录

太过爱你忘了你带给我的痛 2024-02-05 07:29 113阅读 0赞

原文网址：[K8S的dashboard使用token登录-CSDN博客][K8S_dashboard_token_-CSDN]

## 简介 ##

本文介绍K8S的dashboard如何使用token登录。

Dashboard 支持 Kubeconfig 和 Token 两种认证方式，这里测试 Token 认证方式登录。

## 1.创建权限配置文件 ##

创建一个配置文件：dashboard-user.yaml，内容如下：

apiVersion: v1
    kind: ServiceAccount
    metadata:
      name: admin-user
      namespace: kubernetes-dashboard
    ---
    apiVersion: rbac.authorization.k8s.io/v1
    kind: ClusterRoleBinding
    metadata:
      name: admin-user
    roleRef:
      apiGroup: rbac.authorization.k8s.io
      kind: ClusterRole
      name: cluster-admin
    subjects:
      - kind: ServiceAccount
        name: admin-user
        namespace: kubernetes-dashboard

**说明**

配置一个叫 admin-user 的服务账号，并放在 kubernetes-dashboard 命名空间下，并将 cluster-admin 角色绑定到 admin-user 账户，这样 admin-user 账户就有了管理员的权限。

默认情况下，kubeadm 创建集群时已经创建了 cluster-admin 角色，我们直接绑定即可。

## 2.创建用户 ##

**创建用户**

命令

kubectl apply -f dashboard-user.yaml

结果

![de66393aed5f448abc755d972e33f003.png][]

**查看用户**

命令

kubectl get serviceaccount -n kubernetes-dashboard

结果

![e18131a961344955834a29c24efc640f.png][]

**备注：删除用户的方法**

kubectl delete -f dashboard-user.yaml

或者

kubectl delete serviceaccount admin-user -n kubernetes-dashboard
    kubectl delete clusterrolebinding admin-user

## 3.获取token ##

命令

kubectl -n kubernetes-dashboard create token admin-user

结果（生成了token）

![32882ebeb7694fd1adf24518bc64f0b0.png][]

注意：有人说可以通过此命令查看token，但我执行是查不到的，可能是版本问题。

kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}')

结果：（下边红色箭头处并没有展示出Token）

![3eada9eb22aa426fbbad6e7f4a9c42c9.png][]

## 4.登录页面 ##

### 页面展示 ###

访问一下dashboard页面（注意：必须用https访问）：https://ip:30001，然后在token处输入上边生成的token：

![0bd8603cfa944bc8939e21afa29c4817.png][]

登录成功：

![2485bb6f97c44fc8b0b9dfcb27e48aa7.png][]

![76ce4eadf84d48f3aa623e8c5c189c44.png][]

### 切换命名空间 ###

上边是默认的空间，可以查看想看的命名空间的数据：

![cda9186cacaa4e02b8e993c4f442a2d6.png][]

## 5.设置 token 过期时间 ##

假如我想生成过期时间为24小时的token，可以这样做：

kubectl -n kubernetes-dashboard create token admin-user --duration=86400s

[K8S_dashboard_token_-CSDN]: https://knife.blog.csdn.net/article/details/134859047
[de66393aed5f448abc755d972e33f003.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/48222cb5ed324a8491fdf2cb8e601187.png
[e18131a961344955834a29c24efc640f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/4fa57067bfd34442aa453b663a0dfd51.png
[32882ebeb7694fd1adf24518bc64f0b0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/02500040d84347b0b08cae22f0a83c58.png
[3eada9eb22aa426fbbad6e7f4a9c42c9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/18aaa09bdf2745d396792024872f2e25.png
[0bd8603cfa944bc8939e21afa29c4817.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/2f0d713df02c4a95bf224d4f9e834c3d.png
[2485bb6f97c44fc8b0b9dfcb27e48aa7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/1851aa88311542b09097ec627491841a.png
[76ce4eadf84d48f3aa623e8c5c189c44.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/06be3bb1ae664f4ab58d89f971d8a8cb.png
[cda9186cacaa4e02b8e993c4f442a2d6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/05/6bafc97793e1495a9acf37deaf9c5a47.png