当前位置： 首页 > news >正文

怎么搭建个人网站电脑做服务器宁波网络推广产品服务

news 2025/7/30 21:10:10
怎么搭建个人网站电脑做服务器,宁波网络推广产品服务,网站建设页面美工,网页设计布局分析Kubernetes - Dashboard 配置用户名密码方式登录 前言： 为了 K8s 集群安全，默认情况下 Dashboard 以 Token的形式登录的，那如果我们想以用户名/密码的方式登录该怎么操作呢？其实只需要我们创建用户并进行 ClusterRoleBinding绑定即…

Kubernetes - Dashboard 配置用户名密码方式登录

在这里插入图片描述

前言：

为了 K8s 集群安全，默认情况下 Dashboard 以 Token的形式登录的，那如果我们想以用户名/密码的方式登录该怎么操作呢？其实只需要我们创建用户并进行 ClusterRoleBinding绑定即可，接下来是具体的操作流程。

K8s的dashboard默认是通过Token去登录的，有时候也会不太方便，我们也可以通过账号密码的形式去登录dashboard，不过账号密码登录dashboard的方式仅在K8s v1.19以前的版本支持。

相关环境：

在这里插入图片描述

以下操作需要在master节点进行操作
1、创建用户密码存放文件
cat << EOF | sudo tee /etc/kubernetes/pki/basic_auth_file
admin,admin,1
EOF# 说明：
# 用户名：admin
# 密码：admin
# 用户ID：1
或脚本
echo "admin,admin,1" > /etc/kubernetes/pki/basic_auth_file

在这里插入图片描述

2、修改 kube-apiserver 配置文件
# 先提前做个备份
cp /etc/kubernetes/manifests/kube-apiserver.yaml /etc/kubernetes/manifests/kube-apiserver.yaml.back

# 修改配置文件，配置增加密码文件路径
vim /etc/kubernetes/manifests/kube-apiserver.yaml
---------------------------------------------------------------
apiVersion: v1
kind: Pod
metadata:creationTimestamp: nulllabels:component: kube-apiservertier: control-planename: kube-apiservernamespace: kube-system
······- --secure-port=6443- --service-account-key-file=/etc/kubernetes/pki/sa.pub- --service-cluster-ip-range=10.96.0.0/12- --tls-cert-file=/etc/kubernetes/pki/apiserver.crt- --tls-private-key-file=/etc/kubernetes/pki/apiserver.key- --basic-auth-file=/etc/kubernetes/pki/basic_auth_file				#增加这一行
·····
# 保存退出后 kube-apiserver 会自动重启（大约10s左右，无需 kubectl apply -f ***）

在这里插入图片描述

3、查看 kube-apiserver 是否重启
kubectl get pod -n kube-system
4、将admin用户与集群角色权限进行绑定
[root@k8s-master ~]# kubectl create clusterrolebinding DashBoardLogin --clusterrole=cluster-admin --user=admin
clusterrolebinding.rbac.authorization.k8s.io/DashBoardLogin created# DashBoardLogin：自定义集群角色绑定name
# 将admin用户绑定到集群角色cluster-admin
# cluster-admin是一个内置的ClusterRole（集群角色），它具有最高级别的权限
# cluster-admin允许持有该角色的用户或服务账户对整个Kubernetes集群进行广泛的控制

具体来说，cluster-admin ClusterRole 具有以下特征和权限：

全局权限：cluster-admin 具有对整个集群的权限，而不仅仅限于某个命名空间。这意味着拥有 cluster-admin角色的用户可以管理整个集群的资源，包括节点、命名空间、服务、Pod 等。

权限广泛：cluster-admin 具有广泛的权限，包括创建、删除和修改各种资源，以及查看集群中的所有资源的权限。这包括对ConfigMaps、Secrets、Deployments、Services等的完全控制权。

角色的高度特权：由于cluster-admin 角色的特权级别非常高，因此授予它的用户或服务账户将具有执行集群中任何操作的能力，包括破坏性操作。因此，应小心授予cluster-admin权限，确保只授予受信任的用户或服务账户。

通常情况下，cluster-admin 角色应该被保留用于紧急情况、集群管理和维护操作。该权限不应该随意授予普通用户，以防止误操作或滥用权限。对于普通应用程序和开发人员，通常会创建更严格的RBAC 角色，以限制其对资源的访问权限，从而提高集群的安全性。
5、查看集群角色绑定情况
[root@k8s-master ~]# kubectl get clusterrolebinding DashBoardLogin
NAME             ROLE                        AGE
DashBoardLogin   ClusterRole/cluster-admin   8s

在这里插入图片描述

6、修改 kubernetes-dashboard 认证方式
# 先提前做个备份
cp /root/recommended.yaml /root/recommended.yaml.back

# 修改配置文件支持用户密码登录[root@k8s-master ~]# vim recommended.yaml---......args:- --auto-generate-certificates- --namespace=kubernetes-dashboard- --token-ttl=21600              #新增内容1- --authentication-mode=basic    #新增内容2......
---

在这里插入图片描述

7、启动 Dashboard
kubectl apply -f recommended.yaml

在这里插入图片描述

8、Dashboard 访问验证
# 已经可以通过用户名密码的方式登录dashboard了 admin/admin

在这里插入图片描述

在Kubernetes Dashboard中，默认情况下，账户和密码的方式已经被废弃，取而代之的是使用Token进行登录。

在这里插入图片描述

以上，感谢！
http://www.mmbaike.com/news/65078.html

相关文章：

  • 网站到底怎么做出来的知乎关键词排名
  • 沈阳网站建设公司怎么样百度认证考试
  • 网站友情链接怎么做成都最新热门事件
  • wordpress建站需要多久人力资源管理师
  • 书画网站模板seo品牌优化
  • 网站欢迎页面怎么做厦门seo外包服务
  • 深圳做网站知名排行网站seo优化运营
  • 郑州企业自助建站百度在线咨询
  • 宝安专业手机网站设计公司学seo需要多久
  • 公司网站维护费大概需要多少百度推广业务员电话
  • 个人网站公安备案流程宁波seo的公司联系方式
  • 游戏门户网站有哪些web网址
  • 优惠券网站制作教程武汉网站关键词推广
  • 成都培训学校网站建设百度推广售后
  • 为什么做的网站在浏览器搜不到网络营销发展现状与趋势
  • 做政府网站服务什么是网络营销平台
  • 美女做直播网站seo搜索引擎优化人才
  • 沈阳网站建设制作网站链接提交
  • wordpress 访问量福州短视频seo服务
  • 做企业的网站都要准备什么小红书推广怎么收费
  • 企业官网快速建站框架网推和地推的区别
  • 淘宝几百块钱做网站靠谱吗torrentkitty磁力官网
  • mysql python开发网站开发网站开发从入门到实战
  • 做图在哪个网站上找怎样推广自己的店铺啊
  • 苏州seo网站系统谷歌搜索引擎免费入口 台湾
  • 企业管理网站市场营销计划书模板
  • 中国人做英文网站网站收录优化
  • 湖南网站建设公司 真好磐石网络潍坊百度seo公司
  • 用vue.js做网站杭州专业seo公司
  • vs网站开发源码seo培训机构排名