kubernetes dashboard 在 ssl 的各种场景下的手动部署_如何在部署在Openshift (基于云的Kubernetes)的Elasticsearch上的Spring Boot上实现带有自签名证书的SSL - 腾讯云开发者社区

您好！您提到的 Kubernetes Dashboard 是一个 Web 界面，用于管理 Kubernetes 集群。要在 SSL 的各种场景下手动部署 Kubernetes Dashboard，您需要遵循以下步骤：

准备证书和密钥

首先，您需要为您的 Kubernetes Dashboard 生成一个证书和密钥。您可以使用 OpenSSL 或其他工具来生成它们。以下是一个使用 OpenSSL 生成证书和密钥的示例命令：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365

这将生成一个名为 key.pem 的密钥文件和一个名为 cert.pem 的证书文件。

创建 Kubernetes Secret

接下来，您需要使用 kubectl 创建一个 Kubernetes Secret，以便将证书和密钥存储在集群中。您可以使用以下命令来创建 Secret：

kubectl create secret generic kubernetes-dashboard-certs --from-file=cert.pem --from-file=key.pem -n kube-system

这将在 kube-system 命名空间中创建一个名为 kubernetes-dashboard-certs 的 Secret，其中包含您的证书和密钥。

部署 Kubernetes Dashboard

现在，您可以使用以下 YAML 文件部署 Kubernetes Dashboard：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: kubernetes-dashboard
  namespace: kube-system

---

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: kubernetes-dashboard
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: kubernetes-dashboard
  namespace: kube-system

---

apiVersion: v1
kind: Secret
metadata:
  name: kubernetes-dashboard-certs
  namespace: kube-system

---

apiVersion: v1
kind: Service
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kube-system
spec:
  ports:
  - port: 443
    targetPort: 8443
  selector:
    k8s-app: kubernetes-dashboard

---

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kube-system
spec:
  replicas: 1
  selector:
    matchLabels:
      k8s-app: kubernetes-dashboard
  template:
    metadata:
      labels:
        k8s-app: kubernetes-dashboard
    spec:
      containers:
      - name: kubernetes-dashboard
        image: kubernetesui/dashboard:v2.0.0-beta8
        ports:
        - containerPort: 8443
          protocol: TCP
        args:
          - --auto-generate-certificates
          - --namespace=kube-system
        volumeMounts:
        - name: kubernetes-dashboard-certs
          mountPath: /certs
          # Create on-disk volume to store exec logs
        - mountPath: /tmp
          name: tmp-volume
      volumes:
      - name: kubernetes-dashboard-certs
        secret:
          secretName: kubernetes-dashboard-certs
      - name: tmp-volume
        emptyDir: {}

这将在 kube-system 命名空间中部署 Kubernetes Dashboard，并使用您在第一步中创建的证书和密钥。