编辑“︁Kubernetes仪表板”︁

{{DISPLAYTITLE:Kubernetes仪表板}}  
{{Note|本文适用于Kubernetes初学者及需要快速掌握仪表板核心功能的开发者。}}  

== 概述 ==  
'''Kubernetes仪表板（Kubernetes Dashboard）'''是一个基于Web的用户界面，用于可视化管理和监控Kubernetes集群。它允许用户通过图形化操作替代命令行工具（如<code>kubectl</code>），实现部署应用、调试资源、查看集群状态等功能。  

=== 核心功能 ===  
* **资源管理**：查看/编辑Pod、Deployment、Service等资源。  
* **实时监控**：展示CPU、内存等资源使用情况。  
* **权限控制**：支持基于RBAC的访问权限管理。  
* **日志与终端**：直接查看Pod日志或进入容器终端。  

== 安装与访问 ==  
=== 安装仪表板 ===  
通过<code>kubectl</code>安装官方推荐的Dashboard版本：  
<syntaxhighlight lang="bash">  
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml  
</syntaxhighlight>  

=== 访问仪表板 ===  
1. 启动代理服务：  
<syntaxhighlight lang="bash">  
kubectl proxy  
</syntaxhighlight>  
2. 浏览器访问：  
<code>http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/</code>  

=== 认证方式 ===  
需创建ServiceAccount并绑定角色。例如，为默认命名空间创建管理员权限：  
<syntaxhighlight lang="yaml">  
apiVersion: v1  
kind: ServiceAccount  
metadata:  
  name: admin-user  
  namespace: kubernetes-dashboard  
---  
apiVersion: rbac.authorization.k8s.io/v1  
kind: ClusterRoleBinding  
metadata:  
  name: admin-user  
roleRef:  
  apiGroup: rbac.authorization.k8s.io  
  kind: ClusterRole  
  name: cluster-admin  
subjects:  
- kind: ServiceAccount  
  name: admin-user  
  namespace: kubernetes-dashboard  
</syntaxhighlight>  

获取Token：  
<syntaxhighlight lang="bash">  
kubectl -n kubernetes-dashboard create token admin-user  
</syntaxhighlight>  

== 功能详解 ==  
=== 资源查看与操作 ===  
仪表板主页显示集群资源概览，包括：  
* **节点状态**：CPU/内存利用率、健康状态。  
* **工作负载**：Deployment、ReplicaSet、Pod的实时列表。  

点击任意资源可进入详情页，支持：  
* **编辑YAML**：直接修改资源配置。  
* **扩缩容**：调整Deployment的副本数。  

=== 日志与终端 ===  
1. 选择目标Pod，点击“日志”按钮查看实时日志。  
2. 点击“执行”按钮进入容器终端：  
<syntaxhighlight lang="bash">  
kubectl exec -it <pod-name> -- /bin/bash  
</syntaxhighlight>  

=== 监控与告警 ===  
集成Metrics Server后，仪表板可显示资源使用趋势图：  
<mermaid>  
graph LR  
    A[Pod] -->|上报数据| B[Metrics Server]  
    B -->|聚合数据| C[Dashboard]  
</mermaid>  

== 实际案例 ==  
=== 场景：快速调试应用故障 ===  
1. 在仪表板中发现某个Pod状态为<code>CrashLoopBackOff</code>。  
2. 查看该Pod日志，发现错误：  
<syntaxhighlight lang="plaintext">  
Error: Failed to connect to database at db-service:3306  
</syntaxhighlight>  
3. 检查关联的Service配置，确认端口与目标Pod匹配。  

== 安全建议 ==  
* **限制访问**：通过Ingress或VPN暴露服务，避免直接公开。  
* **最小权限原则**：避免滥用<code>cluster-admin</code>角色。  

== 常见问题 ==  
=== 仪表板无法访问？  
* 检查<code>kubectl proxy</code>是否运行。  
* 确认防火墙未阻塞端口8001。  

=== 无权限查看资源？  
* 检查ServiceAccount的RBAC绑定是否正确。  

== 总结 ==  
Kubernetes仪表板是集群管理的强大工具，尤其适合初学者直观理解资源关系。结合命令行工具<code>kubectl</code>，可显著提升运维效率。  

{{Warning|生产环境务必配置严格的访问控制！}}

[[Category:集成部署]]
[[Category:Kubernetes]]
[[Category:Kubernetes基础]]